Single-Sign on feiert mit openID, Google und Facebook Connect Auferstehung. Wer einen neuen Dienst startet und User gewinnen will, tut gut daran, dass die User kein neues Passwort anlegen müssen, sondern gleich mit ihrem Google und Facebook Account anmelden. Lernen Sie in diesem Workshop welche Anforderungen an Ihre Applikation gestellt werden und wie Sie Userdaten und Inhalte über API mit Google und Facebook austauschen.

1. Wenn wir es beim ersten Mal nicht hinbekommen,versuchen wir es später nochmals

2. Wie viele Passwörter hat die Person neben Ihnen?

8. ?

12. Wie viel Aufwand Wie setze ich dies um Wer liefert welche Daten Wie gehe ich mit meinen eigenen Daten um Sicherheit

13. Wie viel Aufwand Wie setze ich dies um Wer liefert welche Daten Wie gehe ich mit meinen eigenen Daten um Sicherheit

16. Cross-Site Request Forgery (CSRF / XSRF) http://blick.ch/index.php?action=UserLogout http://blick.ch/index.php?action=new_user&name=badboy&passwort=geheim

17. Auch mit OpenID sollten Sie als Benutzer behutsam vorgehen https Wie gehen Sie mit XSS / CSRF um? Welche Provider akzeptieren Sie?

18. Wie viel Aufwand Wie setze ich dies um Wer liefert welche Daten Wie gehe ich mit meinen eigenen Daten um Sicherheit

19. Wie viel Aufwand?

24. Aufwand effektiv 1 Tag ins Thema einarbeiten mit Testumgebung Facebook erstellen 1 Tag Testumgebung für OpenID 3 Tage Umsetzung Facbook 2 Tage Umsetzung OpenID 5 Tage Implementierung mit DB-Anpassungen und div. Funktionen (nur Blick Funktion 1-2 Tage) Roger Hammel

25. Wie viel Aufwand Wie setze ich dies um Wer liefert welche Daten Wie gehe ich mit meinen eigenen Daten um Sicherheit

26. kathrin@meinemail.ch Neuer User erstellen hans@meinemail.ch bestehendem User zuweisen hans12@meinemail.ch Neuer User oder ist das ein bestehender? kathrin@facebook.com Einmal mit OpenID, einmal mit Facebook

28. Fragen wie User identifizieren und richtig zuweisen Dubletten zusammenführen User löschen Was, wenn ich eine private Adresse bei Facebook habe, aber über die Geschäftsadresse kommuniziere Wie gehe ich mit „Passwort vergessen“ um, wenn sich der Kunde mit Facebook anmeldete

29. Wie viel Aufwand Wie setze ich dies um Wer liefert welche Daten Wie gehe ich mit meinen eigenen Daten um Sicherheit

37. Wie viel Aufwand Wie setze ich dies um Wer liefert welche Daten Wie gehe ich mit meinen eigenen Daten um Sicherheit

38. Jeder Provider gibt andere Daten zurück

40. ?

42. Netlive IT AG Daniel Niklaus Hauptstr. 17 9053 Teufen www.netlive.ch twitter.com/netliveIT