Pull to refresh

Comments 42

почему фишинг?
это благодаря Google App Engine сделали.. там же есть доступ к базе аккаунтов Гугла
Таково было мое субьективное ощущение при посещении сайта ))
У меня сохранён пароль на сайты Гугла, такие как Reader и Gmail и т.п. Зайти я смог с помощью сохранённого пароля, ничего не впечатывая. Я правильно понимаю, что это значит единственное — я зашёл через официальный Гугл логин?
Такое же ощущение сложилось и у меня. Во-первых, цвета и оттенки совсем не Google-овские.
А во-вторых, непонятно по какой причине Google автоматом не заходит под моим аккаунтом. Ведь они так любят в своих сервисах автоматически заходить под аккаунтом пользователя, без привязки к сервису.

Если уж не phishing, то явно что-то любительское, а не гугловский релиз.
одного домена достаточно, чтобы понять, что это не гугловый релиз
Да, не везде обрабатывает корректно, например на news2 не фурычит.
UFO just landed and posted this here
Присоединяюсь к нарастающему хору голосов - и-д-е-н-т-и-ф-и-к-а-т-о-р!!!
Эк они там в Google App Engine уже развернулись...
Конечно сайт на котором не надо регистрироваться, а нужно просто ввести пароль от гугльаккаунта имеет несомненные преимущества... гениальная штука )
UFO just landed and posted this here
Укажите источник новости, пожалуйста)
Паранойя хочет кушать)

Блогом для такого привычнее пользоваться...
You haven't used OpenID yet. Try using it to leave a comment on Blogger!
Кстати если у вас есть блог на blogger, то его адрес так же можно использовать как OpenID (возможность draft.blogger, хотя может уже и так доступно), ну и есстественно там так же используется вход через аккаунт google. Ну и в отличии от этого сайта - если кто то перейдет по OpenID, то попадет на ваш блог, а не на сайт, который ничего толком о вас не говорит.
Да вот сейчас все брошу и сдам им все пароли , явки и конспиративные квартиры. Как пить дать -фишинг
паранойя застилает мозг. и кто кого фишит? и кто ваш пароль там уведёт?
не знаете — не говорите. авторизация на сервере проходит через гугль. сама прога не увидит ваш пароль ни разу, даже в шифрованном виде
Это не фишинг, логин и пароль надо вводить на сайте гугла, а потом идет редирект на openid-provider.appspot.com Попробовал, работает, удобно.
а потом они с вашей открытой сессией могут делать все что угодно. Удобно, согласен :)
Идеология OpenID предполагает (и всегда будет предполагать) доверие к своему OpenID-провайдеру.
Разобрался с системой авторизации.
Да, действительно, сессия google-аккаунта будет действительна только на их сайте.
А аккаунты от Служб Google (GMail на своем домене) как OpenID будут работать?
UFO just landed and posted this here
к сожалению, сейчас не работает (о чём там большими буквами предупреждение).
предупреждения не увидел, но при попытке аутентификафии - 302 Page moved here, и ссылка на ещё одну ошибку =(
сервис не работает
UFO just landed and posted this here
Domain Name: appspot.com

Status: clientDeleteProhibited, clientTransferProhibited, clientUpdateProhibited

Registrar: MARKMONITOR INC.
Whois Server: whois.markmonitor.com
Referral URL: http://www.markmonitor.com

Expiration Date: 2010-03-09
Creation Date: 2005-03-09
Last Update Date: 2008-03-28

Name Servers:
ns1.google.com
ns2.google.com
ns3.google.com
ns4.google.com
Мне кажется или после определённого количества обращений он перестанет работать? :)
хм... а это не опасно с точки зрения спама? если я авторизуюсь где-то через http://openid-provider.appspot.com/blabla то сайт сможет слать спам на blabla@g(oogle)?mail.com
А в чём прикол в качестве логина вводить URL адрес на пол страницы? Как я это вообще запомню, и как я это буду впечатывать?

Подобная реализация логина уже была доступна в Blogger’е, и официально.
Sign up to leave a comment.

Articles