Wiele sporów o stan usług federacyjnych współczesnego WWW sprowadza się do pytania, jak powiązać tożsamości użytkowników z nowymi sieciami i jak zgrupować ich mechanizmy uwierzytelniania w pojedynczych protokołach. Mieliśmy już OpenID – który niestety rewolucji nie zrobił, po części z powodu ambicji właścicieli największych serwisów internetowych, a po części ze względu na skomplikowaną strukturę przekierowań ze strony na stronę, która często odsłaniała użytkownika na atak.

W systemie Weave znajduje się jednak komponent Identity, który właśnie znalazł nowe zastosowanie. Zespół Mozilli Labs zdołał otworzyć go na sieć WWW tak, by przeglądarka z zainstalowanym Weave pozwalała na „jednoklikowe” logowanie do witryn obsługujących usługi federacyjne (na razie jest to właśnie OpenID). Rozszerzenie umożliwia automatyczne zalogowanie się do strony po jej załadowaniu, przechwytując procedurę logowania. Wykorzystując fakt, że użytkownik jest zalogowany do swojej przeglądarki, Identity loguje się za niego.

Jak stwierdził Dan Mills, inżynier z zespołu pracującego nad Mozilla Weave, „(…) dziś wielu ludzi wykorzystuje w swoich przeglądarkach menedżery haseł, zamieniając je w coś na kształt menedżerów tożsamości. Dlatego należy się przyjrzeć sposobom ulepszenia istniejących rozwiązań tego typu, aby lepiej je dostosować do potrzeb użytkownika (…)”.

Mills podkreślił, że już teraz Weave Sync, dzięki synchronizacji haseł i loginów między urządzeniami korzystającymi z Firefoksa (lub Fenneka), zwalnia użytkownika z konieczności wpisywania haseł – zostają one pobrane z chmury. Krok dalej – to integracja frameworku Weave z przeglądarką i otwarcie jej na treści, a następnie wprowadzenie „jednoklikowych” logowań, które bez względu na zastosowany po stronie witryny mechanizm, dla użytkownika wyglądałyby identycznie.

Z efektem prac Mozilli Labs można się zapoznać, pobierając najnowszą wersję deweloperską Weave (plik XPI, 540 KB). Warto też przyjrzeć się poniższej demonstracji:

Źródło: labs.mozilla.com