Odpověď na názor

Tím identity serverem jsem myslel prostě cokoli, co je přístupné i ostatním a ne jen vám na lokálu - čili třeba ty waše webové stránky - je jistě dobré upozornit na to, že serverem nemusí být nic specializovaného a běžnému uživateli nepřístupného, ale z hlediska architektury systému je to v principu totéž.

Tento příspěvek jsem mínil jako pokračování svého threadu "zranitelnost", a navazoval jsem v něm spíše na minulé diskuse a na shrnující článek, nicméně to souvisí i s vaším návrhem, který se mi v mnohém líbí (jak už jsem psal - standardizace umožňující každému soukromou implementaci na osobním webu, adresáře), nicméně imho neřeší problém, který jsem nastínil v úvodu tohoto threadu.

Podstatu problému jsem už zkusil popsat v jiných příspěvcích tohoto threadu, ovšem důležité je nezapomenout, že hlavní funkcí, kterou tu hledáme, není nějaké sdílení historie a bookmarků a jejich prohledání (některé(?) takové služby už vlastně máme - del.icio.us atd.), ale věc, ke které vám nestačí jen profil - totiž shluková analýza na výskyt tagů ve fultextu, v rámci celého netu - to rozhodně nemůžete naindexovat do profilu v rámci vaší webpage. A tím se nám vynořuje problém, jakákoli autentizace vašeho webu vám bez nějakého dopňujícího mechanismu nezajistí exkluzivitu na vaše tagy v rámci celého netu.

Podle mého názoru se poněkud lišíme v tom, co od systému očekáváme. Váš návrh vidím jako směřující k jinému cíli než moje představa "naší" aplikace - zranitelnost o které píšu, je z hlediska mých požadavků velkým rizikem, z hlediska vašich zřejmě ne. Rozdílnost v našem pohledu jsem zkusil vysvětlit v odpovědi na jiný váš post

UPItag_honza