Comments on: Das kleine Problem mit MicroIDs

By: MyOpenID for Domains at Not So Relevant

MyOpenID for Domains at Not So Relevant — Tue, 29 Apr 2008 23:33:39 +0000

[...] April 16, 10:33pm: Matthias noted in the comments of his blog that website verification is not done by MicroID. Why? It’s [...]

By: Matthias Pfefferle

Matthias Pfefferle — Wed, 16 Apr 2008 21:14:58 +0000

@Johann: Prinzipiell spricht nichts gegen eine URL-Normalisierung, es muss sich nur jeder daran halten. Am Besten wäre es, die Normalisierung als Pflicht in die nächste MicroID Spec mit aufzunehmen.

“Use my hCard” verwendet hKit zum Parser der hCard, am besten du meldest dein Anliegen hier: http://groups.google.com/group/hkit-discuss

By: Johann

Johann — Wed, 16 Apr 2008 20:53:06 +0000

Was ist an URL-Normalisierung so schwer? Das sind nur ein paar URLs, von denen man SHA-1- oder MD5-Werte berechnen muß…

Übrigens gibts auch noch (zum Glück nur selten) das w.- und das m.-Prefix

Davon abgesehen würde ich vorschlagen, dem “Use my hCard”-Plugin einen anderen User-Agent als “Python-urllib/1.16″ zu verpassen, denn der ist bei mir geblockt.

By: Carsten Pötter

Carsten Pötter — Wed, 16 Apr 2008 20:33:06 +0000

Ach, hätte ich das doch mal bis zum Ende durchspielen sollen. Ich finde da momentan keine Verwendung für und habe bei der DNS Konfiguration abgebrochen. Mal mein Posting ergänzen.

By: Matthias Pfefferle

Matthias Pfefferle — Wed, 16 Apr 2008 20:27:24 +0000

@Carsten: Trotz allen Nachteilen ist es halt immernoch ein offener und dokumentierter “Standard”, der (wegen der Wiederverwendbarkeit) in jedem Fall nützlicher ist als ein proprietäres Format.

Ich hab übrigens auch grad mal das von dir erwähnte “MyOpenID for Domains” ausprobrobiert und rate mal was für die verifizierung der Domain benutzt wurde… myOpenID ist leider genau wie myBlogLog, sie bieten zwar alle möglichen Offenen-Standards an, nutzen selbst aber leider nur wenige:

You have chosen web page validation. Put the following text anywhere in a document at http://example.org/some-path.html

Wo es sich doch gerade in diesem Fall anbieten würde eine MicroID zu verwenden. Statt mich aufzufordern eine HTML mit speziellem Inhalt hochzuladen wäre es doch viel eleganter (und einfacher), mir (wie bei ClaimID) eine MicroID zu generieren die ich in den Header meine Seite einbinden muss und eventuell sogar noch für andere Dienste nutzen könnte.

By: Carsten Pötter

Carsten Pötter — Wed, 16 Apr 2008 20:07:15 +0000

Ein Problem von MicroID gut erkannt. Ich habe vor längerer Zeit mal vergeblich versucht, Last.fm bei ClaimID zu verifizieren. Das Problem war tatsächlich der Trailing Slash.

In der OpenID Spezifikation wird das Thema “Normalisation” von URLs behandelt. Könnte man natürlich auch bei MicroID machen. Aber ich denke mal, dass das niemand aufgrund der vorhandenen Einfachheit von MicroID wirklich implementieren möchte.

Man sollte auch bedenken, dass MicroID nicht dazu gedacht ist, so etwas wie ein Trust System zu sein. Es ist nur ein Indikator, der darauf hinweist, dass jemand wirklich Inhaber dieser URL ist. Aber ich gebe ja zu, dass ich auch immer schreie, wenn jemand statt MicroID ein proprietäres System nutzt.