66 comentários

• Sérgio Reinert(usuário não autenticado)

  17 de Maio de 2011, 19:16

   

  Desculpe a minha ignorancia, mas poderia explicaer mais sobre a autenticação OAuth.

  Recentemente lançaram a ideia de baseline e eu incorporei. Se for tecnicamente possível, e puder ser de interesse geral, sempre estou disposto a implementar melhorias.

  
  

  • ANDERSON OLIVEIRA(usuário não autenticado)

    17 de Maio de 2011, 23:38

     

    Claro, 

     É um conceito simples, mas relevante para web 2.0:

     "Pensa no usuário, que tem uma conta no gmail e pode usá-la como login". Agora pense no usuário do "facebook"... Existem vários serviços de web 2.0 que possibilitam login INTEGRADO. Usam OAUTH para isso. Então posso "suprimir" o excesso de trabalho no "gerenciamento das contas de login" dos usuários no escopo do sistema gpweb:

    Ver exemplo em

    oaut​h.ne​t/

    deve​lope​rs.f​aceb​ook.​com/

     

    Respeitosamente,

    ANDERSON FERREIRA.

     

    
    

    • Sérgio Reinert(usuário não autenticado)

      18 de Maio de 2011, 19:11

       

      Não sei se poderia ser aplicado diretamente. Para poder usar o GP-Web não basta ter login e senha

      É necessario estar inserido dentro de uma das Organizações cadastradas no Gp-Web e o administrador precisa alocar um perfil de acesso para a conta criada.

      Aceito sugestões de como administrar isso.

      
      

      • ANDERSON OLIVEIRA(usuário não autenticado)

        19 de Maio de 2011, 8:32

         

        Ainda não me familiarizei com o source, mas pelo que li, esta característica (papéis, tarefas, processos) podem continuar sendo administradas normalmente pelo responsável e poderiamos contar com formulários complementares após a "associação da conta", com objetivo de associar o ATOR(CONTA OAUTH) ao invés de ATOR(PESSOA) (ou uma herança talvez) às ATOR(ORGANIZAÇÕES)

        
        

        • Diego Viegas(usuário não autenticado)

          19 de Maio de 2011, 18:02

           

          Anderson,

          De fato isso pode acontecer de forma análoga à autenticação que ocorre via LDAP, a qual o Sr. Sérgio comentou que está em versão beta no "GP-WEB".

          Como acontece no caso do LDAP, para o OpenID o "GP-WEB" poderia criar um novo usuário local conforme o existente no banco de origem, trazendo suas informações de contato, username, etc. Este usuário local é criado sem permissões, de maneira que é necessário que um administrador acesse o sistema e atribua o perfil adequado. A partir deste momento o usuário pode fazer o acesso, sendo que a senha sempre será autenticada contra a base de origem, mantendo assim as características de Single Sign-On, pois uma vez que o usuário altere sua senha, a nova passará a valer também para o "GP-WEB".

          Há um módulo adicional para o dotProject, no endereço abaixo, destinado à autenticação de usuários a partir de contas OpenID, podendo ser esta uma inspiração para a inclusão desta funcionalidade no "GP-WEB"

          code​.goo​gle.​com/​p/go​ogle​-aut​h-fo​r-do​tpro​ject​/sou​rce/​brow​se/

          Atenciosamente,

          Diego Viégas

          
          

          • Sérgio Reinert(usuário não autenticado)

            19 de Maio de 2011, 21:35

             

            Já que existe uma solução análoga pronta, solicitaria a um dos 2200 companheiros que agora se encontram na comunidade GP-Web que façam um script PHP, com essa contribuição, pois parece ser uma demanda reprimida de muitras organizações. Como ainda estou trabalhando no módulo de planejamento estratégico e resolver os bugs não terei no curto horizonte condição de implementar. Toda colaboração receberá menção no software e no portal.