twauth: Twitter als OpenID Provider

Matthias Pfefferle — Thu, 24 Jan 2008 08:10:25 +0000

twauth steht für twitter+authentication und ist ein, für mobile Geräte gedachter, OpenID Provider basierend auf Twitter. Ausschlaggebend für den von Ian McKellar entwickelten Dienst, war der von Chris Messina verfasste Blog-Post “The OpenID mobile experience” in dem er seine eher negativen Erfahrungen mit bisherigen OpenID Providern auf mobilen Endgeräten beschreibt.
Um den Dienst nutzen zu können sind folgende Schritte notwendig:

Man muss twauth in seine Follow-Liste bei twitter hinzufügen.
Danach kann man http://twauth.ianloic.com/ als OpenID Identity einsetzen.

Ich habe das ganze mal mit der mobilen Version von Ma.gnolia (m.gnolia.com) und iPhoney, einem iPhone Emulator für den Mac, durchgespielt.

Nach dem Eingeben der OpenID URL wird man automatisch auf die Loginseite von twauth geleitet. Die Authentifizierung findet nicht wie im klassischen Sinn, über Benutzername und Passwort, statt sondern über eine 5 Stellige Zahl die man als “Private Message” via Twitter bekommt.

Danach noch die entsprechende URL (in diesem Fall Ma.gnolia) bestätigen und fertig.

Leider muss man nach der Anmeldung über twauth seine kompletten Daten per Hand ausfüllen, da twauth bisher weder SREG noch AX unterstützt. Außerdem muss man den oben beschriebenen Vorgang bei jeder Anmeldung wiederholen, da twauth noch kein Session-Management unterstützt.

Genau genommen bietet twauth also noch keine wirkliche Vereinfachung des Registrier- und Anmelde-Prozessen (es dauert im Gegenteil wahrscheinlich sogar länger), ich mag jedoch die Idee mit Twitter und der PM sehr und hoffe dass sich bei twauth in Zukunft noch einiges tun wird.
Mit SREG und einem simplen Session Management würde twauth schon einen sehr guten mobilen OpenID Provider abgeben.

Hier nochmal ein kleiner Screen-Cast wie es funktioniert:

notizBlog » Auth

twauth: Twitter als OpenID Provider