Zum Hauptinhalt Zur Navigation Zur Suche

XAuth verrät, wer welche Dienste nutzt

Meebo startet Extended Authentication unter XAuth.org. Der Instant-Messaging-Anbieter Meebo startet zusammen mit Partnern wie Google, Microsoft, Myspace, Yahoo und Janrain Extended Authentication, kurz XAuth. Diese offene Technologieplattform soll Nutzern helfen, ihre Freunde über die Grenzen von Netzwerken und Websites hinweg zu finden.
/ Jens Ihlenfeld
24 Kommentare Auf Google folgen (öffnet im neuen Fenster)

XAuth stellt eine Schnittstelle bereit, über die Websites abfragen können, welche Dienste ein Nutzer bevorzugt nutzt. Loggt sich ein Nutzer regelmäßig bei Google ein, wird diese Information an XAuth.org übermittelt und kann von anderen abgefragt werden. Webdienste können darauf reagieren und dem Nutzer darauf zugeschnittene Angebote machen.

Statt dem Nutzer eine große Auswahl an Authentifizierungsdiensten anzubieten, kann ihm gezielt der Provider angezeigt werden, über den er ohnehin gerade eingeloggt ist. Zudem können die Dienste, die ein Nutzer verwendet, gezielt abgefragt werden, um beispielsweise sämtliche Kontakte zusammenzusammeln.

Die Provider hinterlegen für den Nutzer unter XAuth.org dazu ein Token, das Dritte verwenden können. So haben sie volle Kontrolle darüber, was sie Dritten über XAuth zur Verfügung stellen. Das Token kann nur die Information enthalten, dass ein Nutzer einen Account bei einem Diensteanbieter hat, oder gleich eine Session-ID enthalten, über die Dritte Anfragen an das API des jeweiligen Anbieters stellen können. Letztendlich aber sollen die Nutzer entscheiden können, welche Dienste welche ihrer Daten über XAuth austauschen können.

Entwickelt wurde XAuth ursprünglich vom Instant-Messaging-Anbieter Meebo, der aber frühzeitig andere mit in die Entwicklung einbezogen hat. Der Code soll als Open Source freigegeben und im Laufe des Jahres weiterentwickelt werden. Als zentrale Schaltstelle wurde XAuth.org(öffnet im neuen Fenster) aufgesetzt, worüber auch Nutzer ihre XAuth-Einstellungen vornehmen oder XAuth komplett deaktivieren können. Zusammen mit Organisationen wie Open Identity Exchange (OIX) und der OpenID Foundation will Meebo ein offenes Konsortium schaffen, das XAuth künftig verantworten soll.

Weitere Informationen zu XAuth stehen unter xauth.org/info(öffnet im neuen Fenster) bereit, die Spezifikation unter xauth.org/spec(öffnet im neuen Fenster). Eine Demo der Technik ist unter meebo.com/xauth(öffnet im neuen Fenster) zu finden.


Relevante Themen