베이스볼 파크에 오픈ID는 어떨까요? (참고만 하세요.ㅠ_ㅠ)
조회 : 4,056
오픈ID를 당장 적용해달라는 의미가 아니라 가능한 방법을 최대한 검토해보자는 의미에서 정리해봅니다.
http://openid.springnote.com/pages/464924.xhtml -> 오픈ID 관련 한글FAQ 페이지
http://forum.openid.or.kr/ -> 오픈ID 적용사례들을 볼 수 있는 포럼
베이스볼파크에서 필요한 인증 서비스는
특정 유저가 베이스볼파크 내에서 유일한 아이디를 사용하고 있음을 확인할 수 있어야하며
필요에 따라서 DL과 같은 조치를 취할 수 있어야 합니다.
오픈ID는 하나의 아이디로 여러 사이트들을 일일이 가입할 필요없이 사용할 수 있도록 하기위해서 만들어졌습니다.
(예전에 나왔던 MS Passport 서비스와 유사합니다. 다만 오픈ID는 특정 기업에 종속되어있지않은 공개 기술입니다.)
현재 한국어 오픈ID 서비스를 제공하는 회사는 다음, IDTail, myID.net 이 있습니다.
일단 제가 가입한 사이트는 다음입니다. 다음아이디를 가지고 있다면 오픈ID를 생성하는 절차는 간단합니다.
원하는 아이디를 기입하고 중복확인절차만 거치면 openid.daum.net/niceto (실제로 만든 아이디는 다른 것입니다. ^^)
와 같은 형태의 오픈 아이디가 생성됩니다. 오픈아이디는 기본적으로 URL의 형태로 이루어져있습니다.
해당 URL로 접속하면 이제까지 오픈ID로 인증이 이루어진 정보들을 볼 수 있다는 점에서 좋다고 할 수 있지만
매번 로그인을 해야하는 상황에서 긴 아이디는 아무래도 불편할 수 밖에 없습니다.
하나의 오픈 아이디는 유일한 사용자를 보장합니다. 또한 탈퇴후 동일한 아이디를 생성하는 것 또한 금지되어있습니다.
다만 서비스 제공업체에 따라서 openid.daum.net/niceto, niceto.myID.net와 같은 식으로 아이디를 생성할 수 있습니다.
국내에 서비스를 제공하는 업체는 세곳이지만 해외에서 서비스를 제공하는 업체까지 생각하면 실제 만들 수 있는
아이디는 여러개라고 할 수 있습니다. 따라서 원천적인 멀티 방지에는 문제가 있을 수 있습니다.
다만 특정 회사(이를테면 다음)의 오픈ID만을 허용하는 방법을 통해 어느정도 방지할 수 있을지도 모르겠습니다.(확실하지는 않음)
운영하는 측에서는 사용자가 오픈ID를 이용하여 접속하면 사용자에 대해서 필요한 정보를 인증서버(이를테면 다음오픈ID 서버)에
요청하고 인증서버에서는 다시 사용자에게 해당 정보를 제공해도 좋을지 물은 다음 사용자의 동의가 있으면
해당 정보를 베이스볼파크와 같은 사이트에 제공하고 있습니다.
여기서 제공되는 정보는 별칭,이메일,실명,생년월일,성별,우편번호,국가,언어,시간대로 제한적입니다.
오픈ID는 따로 비용을 지불해야하는 서비스는 아닙니다. 따라서 베이스볼파크에서 오픈ID를 적용한다고 해서
따로 비용을 지불하는 일은 없을 것 같습니다.
(OpenID를 사이트에 적용하기 위해서는 OpenID를 제공하는 Provider 들과 제휴나 계약을 해야 하나요?
-> 오픈아이디는 공개 표준이기 때문에, 특별한 제휴나 계약은 필요하지 않습니다. 다만, 적용사이트에 방문하시는 대다수 분들이 아직은 어떤 업체의 오픈아이디도 가지고 계시지 않기때문에, 이부분에서 사이트에서 제공하는 발급링크에 기본으로 특정업체 것을 지정하게 됩니다.
오픈ID FAQ중에서...)
현재 제로보드 XE는 오픈아이디를 공식지원하고 있습니다. 반면 제로보드 4는 오픈아이디를 공식지원하고 있지는 않습니다.
개발사이트들을 보면 비교적 쉽게 오픈아이디 지원이 가능하다고 하지만 상용서비스도 아니고
십시일반으로 사이트를 운영하는 입장에서 직접 소스코드를 수정하는 일은 부담이 아닐 수 없습니다.
(실제 제로보드4에서 오픈ID를 적용한 사이트가 있는지 찾아볼 필요가 있을 것 같습니다.)
(여기서 제안은 실제 구현해본 것이 아니라 이렇게 하면 어떨까 하는 생각만으로 정리해본 것임을 말씀드립니다.)
베이스볼파크에서 오픈ID만을 이용하여 로그인을 하는 것은 타당하지 않은 방법일 것입니다.
일단 베이스볼파크에 가입한 이후에 오픈ID를 통해 사용자 인증을 한번은 해야 해당 유저가 글을 쓸 수 있도록 유도하는 방식이 좋을 것 같습니다.
(이를테면 가입이후에 이메일 인증을 해야지만 이용이 가능한 사이트들 같은 방식으로)
물론 여기서 인증은 하나의 인증사이트를 정해서 그 사이트 인증만이 유효하도록 하는 것이 좋을 것 같습니다. (다음의 오픈ID만 가능하도록)
일단 이렇게 하면 사용자들도 실제 사이트 이용은 베이스볼파크 가입시 입력한 아이디만으로 간단하게 이용하고
운영하는 측에서도 처음인증받은 오픈 ID를 통해 그 유저가 유일한 유저임을 보장받을 수 있을 것입니다.
일단 간단히 오픈ID에 대해서 그리고 베이스볼파크에 어떻게 적용하면 좋을지 정리해보았습니다.
저도 잘 모르는 것들을 정리하는 상황이라... ㅡㅅㅡ
추가적으로 수정할 것이 있으면 좀 더 찾아보고 수정해볼게요...
글솜씨도 없고 머 밥먹으면서 대충대충 정리한 거라... 어떨지 모르겠네요...
혹시 관련된 거 잘 아시는 분 있으시면 댓글 좀 주세열~
http://openid.springnote.com/pages/464924.xhtml -> 오픈ID 관련 한글FAQ 페이지
http://forum.openid.or.kr/ -> 오픈ID 적용사례들을 볼 수 있는 포럼
베이스볼파크에서 필요한 인증 서비스는
특정 유저가 베이스볼파크 내에서 유일한 아이디를 사용하고 있음을 확인할 수 있어야하며
필요에 따라서 DL과 같은 조치를 취할 수 있어야 합니다.
오픈ID는 하나의 아이디로 여러 사이트들을 일일이 가입할 필요없이 사용할 수 있도록 하기위해서 만들어졌습니다.
(예전에 나왔던 MS Passport 서비스와 유사합니다. 다만 오픈ID는 특정 기업에 종속되어있지않은 공개 기술입니다.)
현재 한국어 오픈ID 서비스를 제공하는 회사는 다음, IDTail, myID.net 이 있습니다.
일단 제가 가입한 사이트는 다음입니다. 다음아이디를 가지고 있다면 오픈ID를 생성하는 절차는 간단합니다.
원하는 아이디를 기입하고 중복확인절차만 거치면 openid.daum.net/niceto (실제로 만든 아이디는 다른 것입니다. ^^)
와 같은 형태의 오픈 아이디가 생성됩니다. 오픈아이디는 기본적으로 URL의 형태로 이루어져있습니다.
해당 URL로 접속하면 이제까지 오픈ID로 인증이 이루어진 정보들을 볼 수 있다는 점에서 좋다고 할 수 있지만
매번 로그인을 해야하는 상황에서 긴 아이디는 아무래도 불편할 수 밖에 없습니다.
하나의 오픈 아이디는 유일한 사용자를 보장합니다. 또한 탈퇴후 동일한 아이디를 생성하는 것 또한 금지되어있습니다.
다만 서비스 제공업체에 따라서 openid.daum.net/niceto, niceto.myID.net와 같은 식으로 아이디를 생성할 수 있습니다.
국내에 서비스를 제공하는 업체는 세곳이지만 해외에서 서비스를 제공하는 업체까지 생각하면 실제 만들 수 있는
아이디는 여러개라고 할 수 있습니다. 따라서 원천적인 멀티 방지에는 문제가 있을 수 있습니다.
다만 특정 회사(이를테면 다음)의 오픈ID만을 허용하는 방법을 통해 어느정도 방지할 수 있을지도 모르겠습니다.(확실하지는 않음)
운영하는 측에서는 사용자가 오픈ID를 이용하여 접속하면 사용자에 대해서 필요한 정보를 인증서버(이를테면 다음오픈ID 서버)에
요청하고 인증서버에서는 다시 사용자에게 해당 정보를 제공해도 좋을지 물은 다음 사용자의 동의가 있으면
해당 정보를 베이스볼파크와 같은 사이트에 제공하고 있습니다.
여기서 제공되는 정보는 별칭,이메일,실명,생년월일,성별,우편번호,국가,언어,시간대로 제한적입니다.
오픈ID는 따로 비용을 지불해야하는 서비스는 아닙니다. 따라서 베이스볼파크에서 오픈ID를 적용한다고 해서
따로 비용을 지불하는 일은 없을 것 같습니다.
(OpenID를 사이트에 적용하기 위해서는 OpenID를 제공하는 Provider 들과 제휴나 계약을 해야 하나요?
-> 오픈아이디는 공개 표준이기 때문에, 특별한 제휴나 계약은 필요하지 않습니다. 다만, 적용사이트에 방문하시는 대다수 분들이 아직은 어떤 업체의 오픈아이디도 가지고 계시지 않기때문에, 이부분에서 사이트에서 제공하는 발급링크에 기본으로 특정업체 것을 지정하게 됩니다.
오픈ID FAQ중에서...)
현재 제로보드 XE는 오픈아이디를 공식지원하고 있습니다. 반면 제로보드 4는 오픈아이디를 공식지원하고 있지는 않습니다.
개발사이트들을 보면 비교적 쉽게 오픈아이디 지원이 가능하다고 하지만 상용서비스도 아니고
십시일반으로 사이트를 운영하는 입장에서 직접 소스코드를 수정하는 일은 부담이 아닐 수 없습니다.
(실제 제로보드4에서 오픈ID를 적용한 사이트가 있는지 찾아볼 필요가 있을 것 같습니다.)
(여기서 제안은 실제 구현해본 것이 아니라 이렇게 하면 어떨까 하는 생각만으로 정리해본 것임을 말씀드립니다.)
베이스볼파크에서 오픈ID만을 이용하여 로그인을 하는 것은 타당하지 않은 방법일 것입니다.
일단 베이스볼파크에 가입한 이후에 오픈ID를 통해 사용자 인증을 한번은 해야 해당 유저가 글을 쓸 수 있도록 유도하는 방식이 좋을 것 같습니다.
(이를테면 가입이후에 이메일 인증을 해야지만 이용이 가능한 사이트들 같은 방식으로)
물론 여기서 인증은 하나의 인증사이트를 정해서 그 사이트 인증만이 유효하도록 하는 것이 좋을 것 같습니다. (다음의 오픈ID만 가능하도록)
일단 이렇게 하면 사용자들도 실제 사이트 이용은 베이스볼파크 가입시 입력한 아이디만으로 간단하게 이용하고
운영하는 측에서도 처음인증받은 오픈 ID를 통해 그 유저가 유일한 유저임을 보장받을 수 있을 것입니다.
일단 간단히 오픈ID에 대해서 그리고 베이스볼파크에 어떻게 적용하면 좋을지 정리해보았습니다.
저도 잘 모르는 것들을 정리하는 상황이라... ㅡㅅㅡ
추가적으로 수정할 것이 있으면 좀 더 찾아보고 수정해볼게요...
글솜씨도 없고 머 밥먹으면서 대충대충 정리한 거라... 어떨지 모르겠네요...
혹시 관련된 거 잘 아시는 분 있으시면 댓글 좀 주세열~
Comments
댓글 등록 권한이 없습니다.