<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	>
<channel>
	<title>Comentarios en: Openvatar en pruebas</title>
	<atom:link href="http://www.fernandodelpozo.com/2008/02/12/openvatar-en-pruebas/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.fernandodelpozo.com/2008/02/12/openvatar-en-pruebas/</link>
	<description>Blog personal de Fernando del Pozo</description>
	<pubDate>Sat, 11 Oct 2008 02:33:30 +0000</pubDate>
	<generator>http://wordpress.org/?v=2.6.2</generator>
		<item>
		<title>Por: Blog personal de Fernando del Pozo &#187; Blog Archive &#187; No sé que hacer con Openvatar</title>
		<link>http://www.fernandodelpozo.com/2008/02/12/openvatar-en-pruebas/#comment-1948</link>
		<dc:creator>Blog personal de Fernando del Pozo &#187; Blog Archive &#187; No sé que hacer con Openvatar</dc:creator>
		<pubDate>Tue, 12 Aug 2008 17:55:13 +0000</pubDate>
		<guid isPermaLink="false">http://fdelpozo.com.es/2008/02/12/openvatar-en-pruebas/#comment-1948</guid>
		<description>[...] para cuentas Openid, al igual que hace Gravatar con las cuentas de correo. Lleva funcionando 6 meses y ha acumulado 679 usuarios y 1.132.185 de avatares servidos a 481webs y blogs. Y no sé que hacer [...]</description>
		<content:encoded><![CDATA[<p>[...] para cuentas Openid, al igual que hace Gravatar con las cuentas de correo. Lleva funcionando 6 meses y ha acumulado 679 usuarios y 1.132.185 de avatares servidos a 481webs y blogs. Y no sé que hacer [...]</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: http://miid.es/vinylculture</title>
		<link>http://www.fernandodelpozo.com/2008/02/12/openvatar-en-pruebas/#comment-1324</link>
		<dc:creator>http://miid.es/vinylculture</dc:creator>
		<pubDate>Fri, 02 May 2008 19:29:11 +0000</pubDate>
		<guid isPermaLink="false">http://fdelpozo.com.es/2008/02/12/openvatar-en-pruebas/#comment-1324</guid>
		<description>vamos a probarlo</description>
		<content:encoded><![CDATA[<p>vamos a probarlo</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Fernando</title>
		<link>http://www.fernandodelpozo.com/2008/02/12/openvatar-en-pruebas/#comment-817</link>
		<dc:creator>Fernando</dc:creator>
		<pubDate>Thu, 14 Feb 2008 18:22:49 +0000</pubDate>
		<guid isPermaLink="false">http://fdelpozo.com.es/2008/02/12/openvatar-en-pruebas/#comment-817</guid>
		<description>Finalmente he actualizado el core a Drupal 6 final (ha salido hoy) por aquello de la seguridad, ya que la gestión de usuarios de Openvatar usa muy pocos módulos, los imprescindibles. Al haber tocado el core he tenido que hacer trabajos manuales para fundir mis cambios.

Otro cambio importante es el de dejar que el proceso de registro se desarrolle normalmente. De esta forma funcionarán TODOS los proveedores Openid. Y si no es así, que me quede más delgado :-)
Si el proveedor no es capaz de enviar el nick y el mail del usuario (como pasaba con getopenid y Yahoo!) de forma automática, aparece un aviso para que los complete el usuario, a partir de ahí ya podrá entrar siempre solo con su openid.</description>
		<content:encoded><![CDATA[<p>Finalmente he actualizado el core a Drupal 6 final (ha salido hoy) por aquello de la seguridad, ya que la gestión de usuarios de Openvatar usa muy pocos módulos, los imprescindibles. Al haber tocado el core he tenido que hacer trabajos manuales para fundir mis cambios.</p>
<p>Otro cambio importante es el de dejar que el proceso de registro se desarrolle normalmente. De esta forma funcionarán TODOS los proveedores Openid. Y si no es así, que me quede más delgado :-)<br />
Si el proveedor no es capaz de enviar el nick y el mail del usuario (como pasaba con getopenid y Yahoo!) de forma automática, aparece un aviso para que los complete el usuario, a partir de ahí ya podrá entrar siempre solo con su openid.</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Openvatar, un Gravatar para OpenID</title>
		<link>http://www.fernandodelpozo.com/2008/02/12/openvatar-en-pruebas/#comment-815</link>
		<dc:creator>Openvatar, un Gravatar para OpenID</dc:creator>
		<pubDate>Thu, 14 Feb 2008 17:53:39 +0000</pubDate>
		<guid isPermaLink="false">http://fdelpozo.com.es/2008/02/12/openvatar-en-pruebas/#comment-815</guid>
		<description>[...] información &#124; FDelPozo. Enlace [...]</description>
		<content:encoded><![CDATA[<p>[...] información | FDelPozo. Enlace [...]</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Fernando</title>
		<link>http://www.fernandodelpozo.com/2008/02/12/openvatar-en-pruebas/#comment-805</link>
		<dc:creator>Fernando</dc:creator>
		<pubDate>Wed, 13 Feb 2008 10:34:05 +0000</pubDate>
		<guid isPermaLink="false">http://fdelpozo.com.es/2008/02/12/openvatar-en-pruebas/#comment-805</guid>
		<description>De eso mismo se quejan en muchos sitios, el registro en el sitio en cuestión no te lo quita nadie. Realmente Openid es un sistema de autentificación (valga el palabro), no de registro. Una vez registrado, como dices ya solo tienes que acceder mediante tu openid.
Yo quería eliminar el registro previo haciéndolo en un solo paso.
Me quedan 2 alternativas:

1. Conseguir obtener el mail del usuario durante el alta, bien pidiéndoselo manualmente o cogerlo automáticamente si el proveedor lo permite.
2. Permitir las altas normales mediante nick y mail y después que los usuarios añadan sus cuentas openid asociadas. Esto funciona seguro.</description>
		<content:encoded><![CDATA[<p>De eso mismo se quejan en muchos sitios, el registro en el sitio en cuestión no te lo quita nadie. Realmente Openid es un sistema de autentificación (valga el palabro), no de registro. Una vez registrado, como dices ya solo tienes que acceder mediante tu openid.<br />
Yo quería eliminar el registro previo haciéndolo en un solo paso.<br />
Me quedan 2 alternativas:</p>
<p>1. Conseguir obtener el mail del usuario durante el alta, bien pidiéndoselo manualmente o cogerlo automáticamente si el proveedor lo permite.<br />
2. Permitir las altas normales mediante nick y mail y después que los usuarios añadan sus cuentas openid asociadas. Esto funciona seguro.</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Jesús Láiz</title>
		<link>http://www.fernandodelpozo.com/2008/02/12/openvatar-en-pruebas/#comment-804</link>
		<dc:creator>Jesús Láiz</dc:creator>
		<pubDate>Wed, 13 Feb 2008 10:15:21 +0000</pubDate>
		<guid isPermaLink="false">http://fdelpozo.com.es/2008/02/12/openvatar-en-pruebas/#comment-804</guid>
		<description>Si, lo cierto es que cuando yo comencé a trabajar con la implementación de OpenID en alguna de mis webs, me di cuenta que la teoría es muy bonita, pero en la práctica, requiere que rellenes campos adicionales 4 de cada 5 veces, porque el proveedor de identificación o bien no los devuelve, o bien ni siquiera lo tiene implementado (Yahoo) o bien el usuario no quiere transmitir dicha información creyéndose así más anónimo (aunque luego la rellene en la web destino).

Ésto tiene como consecuencia el que se deba replicar siempre y sin excepción el típico formulario de datos básicos de registro (email y nombre de usuario como mínimo) una y otra vez en todas las webs del mundo, aunque se use OpenID. El formulario de registro no va a desaparecer fácilmente. Nunca te puedes fiar de que el proveedor de OpenID te envíe esos datos, así que, en el registro de usuario, debes gestionarlos tu mismo como si no hubieran usado OpenID.
Después para el login ya usas OpenID, pero a todos los efectos, no considero que, a día de hoy, OpenID haya simplificado el registro, sino más bien lo contrario: ha añadido un paso más que luego sí tiene su beneficio en posteriores logins a la web (no tener que acordarte de un nuevo par de usuario+contraseña).</description>
		<content:encoded><![CDATA[<p>Si, lo cierto es que cuando yo comencé a trabajar con la implementación de OpenID en alguna de mis webs, me di cuenta que la teoría es muy bonita, pero en la práctica, requiere que rellenes campos adicionales 4 de cada 5 veces, porque el proveedor de identificación o bien no los devuelve, o bien ni siquiera lo tiene implementado (Yahoo) o bien el usuario no quiere transmitir dicha información creyéndose así más anónimo (aunque luego la rellene en la web destino).</p>
<p>Ésto tiene como consecuencia el que se deba replicar siempre y sin excepción el típico formulario de datos básicos de registro (email y nombre de usuario como mínimo) una y otra vez en todas las webs del mundo, aunque se use OpenID. El formulario de registro no va a desaparecer fácilmente. Nunca te puedes fiar de que el proveedor de OpenID te envíe esos datos, así que, en el registro de usuario, debes gestionarlos tu mismo como si no hubieran usado OpenID.<br />
Después para el login ya usas OpenID, pero a todos los efectos, no considero que, a día de hoy, OpenID haya simplificado el registro, sino más bien lo contrario: ha añadido un paso más que luego sí tiene su beneficio en posteriores logins a la web (no tener que acordarte de un nuevo par de usuario+contraseña).</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Fernando</title>
		<link>http://www.fernandodelpozo.com/2008/02/12/openvatar-en-pruebas/#comment-803</link>
		<dc:creator>Fernando</dc:creator>
		<pubDate>Wed, 13 Feb 2008 10:02:56 +0000</pubDate>
		<guid isPermaLink="false">http://fdelpozo.com.es/2008/02/12/openvatar-en-pruebas/#comment-803</guid>
		<description>Dani, ya está solucionado el tema de la redirección, cuando haces login te lleva a la página de tu cuenta.</description>
		<content:encoded><![CDATA[<p>Dani, ya está solucionado el tema de la redirección, cuando haces login te lleva a la página de tu cuenta.</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Fernando</title>
		<link>http://www.fernandodelpozo.com/2008/02/12/openvatar-en-pruebas/#comment-802</link>
		<dc:creator>Fernando</dc:creator>
		<pubDate>Wed, 13 Feb 2008 09:31:04 +0000</pubDate>
		<guid isPermaLink="false">http://fdelpozo.com.es/2008/02/12/openvatar-en-pruebas/#comment-802</guid>
		<description>Tienes razón Jesús.
He estado investigando un poco más el tema, lo que más me mosquea es que hay proveedores que sirven el nick y el email a drupal cuando se los pide:

$response['openid.sreg.nickname']
$response['openid.sreg.email']

y otros no lo hacen. Me encontré un proveedor que detectaba la petición de drupal y junto a los botones de "permitir una vez" y "permitir siempre" aparecían las cajas de nick y mail para completarlas con una etiqueta "The website requires this data".

El caso es que Drupal necesita un mail y un nick para crear una cuenta, son los datos mínimos. He solucionado el problema del nick (he probado con el proveedor de José María getopenid), cuando un proveedor devuelve como nick la URL openid esta contiene caracteres que no son válidos para nombre de usuario en Drupal, lo he modificado para que trate esa URL antes de pasarla como nick.
El problema que tengo ahora es el mail, creo que puedo eliminar el mail como dato de usuario aunque me gustaría tenerlo en las cuentas openvatar para notificaciones de administración.
Otra opción, menos elegante y más segura para mi gusto, es la de dejar que Drupal pida los datos restantes (o que no puede obtener automáticamente) al usuario. En realidad es así como funciona normalmente pero intenté que no fuese necesario para que registrarse en Openvatar fuera más rápido y sencillo, solo meter tu url Openid.
La verdad es que pensaba que Openid era más standard, que lo és, pero parece que cada proveedor lo trata de forma diferente. Drupal también tiene que avanzar más en la integración con Openid.</description>
		<content:encoded><![CDATA[<p>Tienes razón Jesús.<br />
He estado investigando un poco más el tema, lo que más me mosquea es que hay proveedores que sirven el nick y el email a drupal cuando se los pide:</p>
<p>$response['openid.sreg.nickname']<br />
$response['openid.sreg.email']</p>
<p>y otros no lo hacen. Me encontré un proveedor que detectaba la petición de drupal y junto a los botones de &#8220;permitir una vez&#8221; y &#8220;permitir siempre&#8221; aparecían las cajas de nick y mail para completarlas con una etiqueta &#8220;The website requires this data&#8221;.</p>
<p>El caso es que Drupal necesita un mail y un nick para crear una cuenta, son los datos mínimos. He solucionado el problema del nick (he probado con el proveedor de José María getopenid), cuando un proveedor devuelve como nick la URL openid esta contiene caracteres que no son válidos para nombre de usuario en Drupal, lo he modificado para que trate esa URL antes de pasarla como nick.<br />
El problema que tengo ahora es el mail, creo que puedo eliminar el mail como dato de usuario aunque me gustaría tenerlo en las cuentas openvatar para notificaciones de administración.<br />
Otra opción, menos elegante y más segura para mi gusto, es la de dejar que Drupal pida los datos restantes (o que no puede obtener automáticamente) al usuario. En realidad es así como funciona normalmente pero intenté que no fuese necesario para que registrarse en Openvatar fuera más rápido y sencillo, solo meter tu url Openid.<br />
La verdad es que pensaba que Openid era más standard, que lo és, pero parece que cada proveedor lo trata de forma diferente. Drupal también tiene que avanzar más en la integración con Openid.</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: Jesús Láiz</title>
		<link>http://www.fernandodelpozo.com/2008/02/12/openvatar-en-pruebas/#comment-801</link>
		<dc:creator>Jesús Láiz</dc:creator>
		<pubDate>Wed, 13 Feb 2008 09:00:31 +0000</pubDate>
		<guid isPermaLink="false">http://fdelpozo.com.es/2008/02/12/openvatar-en-pruebas/#comment-801</guid>
		<description>Fernando, la especificación de OpenID no obliga de ninguna manera a que el proveedor de identificación proporcione datos sobre el usuario, más allá de un identificador, que ojo, no tiene ni que coincidir con la URL que introduces para identificarte (es el caso de yahoo).

Es decir, no esperes email, no esperes nick, ni tan siquiera esperes que el identificador que te devuelva sea igual a la URL que han usado para identificarse.
Queda a opción del proveedor, y sobre todo, a opción del usuario, el permitir la transmisión de dicha información (email, nick, etc.)

En el caso de yahoo (lo he probado y no funciona con Openvatar) para identificarte tan sólo se introduce en la "cajita": yahoo.com
Después Yahoo devuelve a la web el identificador del usuario, que es un chorro del estilo:
https://me.yahoo.com/a/XQ6F2Sd_uAU8RCuiOp7OWX6Q--
No devuelve nada más. Ni un email ni un nick.

Deberá de ser la web (en este caso Openvatar) la que se encargue de pedir los datos adicionales al usuario en caso de que no se los envíe el proveedor (o sea, la mayoría de las veces).</description>
		<content:encoded><![CDATA[<p>Fernando, la especificación de OpenID no obliga de ninguna manera a que el proveedor de identificación proporcione datos sobre el usuario, más allá de un identificador, que ojo, no tiene ni que coincidir con la URL que introduces para identificarte (es el caso de yahoo).</p>
<p>Es decir, no esperes email, no esperes nick, ni tan siquiera esperes que el identificador que te devuelva sea igual a la URL que han usado para identificarse.<br />
Queda a opción del proveedor, y sobre todo, a opción del usuario, el permitir la transmisión de dicha información (email, nick, etc.)</p>
<p>En el caso de yahoo (lo he probado y no funciona con Openvatar) para identificarte tan sólo se introduce en la &#8220;cajita&#8221;: yahoo.com<br />
Después Yahoo devuelve a la web el identificador del usuario, que es un chorro del estilo:<br />
<a href="https://me.yahoo.com/a/XQ6F2Sd_uAU8RCuiOp7OWX6Q--" rel="nofollow">https://me.yahoo.com/a/XQ6F2Sd_uAU8RCuiOp7OWX6Q&#8211;</a><br />
No devuelve nada más. Ni un email ni un nick.</p>
<p>Deberá de ser la web (en este caso Openvatar) la que se encargue de pedir los datos adicionales al usuario en caso de que no se los envíe el proveedor (o sea, la mayoría de las veces).</p>
]]></content:encoded>
	</item>
	<item>
		<title>Por: josemaria</title>
		<link>http://www.fernandodelpozo.com/2008/02/12/openvatar-en-pruebas/#comment-800</link>
		<dc:creator>josemaria</dc:creator>
		<pubDate>Wed, 13 Feb 2008 05:48:11 +0000</pubDate>
		<guid isPermaLink="false">http://fdelpozo.com.es/2008/02/12/openvatar-en-pruebas/#comment-800</guid>
		<description>No Fernando: GetOpenID sólo me pide la contraseña y me da a elegir si quiero validar la identificación sólo para esta sesión o para siempre. El id de usuario lo toma el de forma automática (de la URL, imagino) y no me deja modificarlo durante la identificación</description>
		<content:encoded><![CDATA[<p>No Fernando: GetOpenID sólo me pide la contraseña y me da a elegir si quiero validar la identificación sólo para esta sesión o para siempre. El id de usuario lo toma el de forma automática (de la URL, imagino) y no me deja modificarlo durante la identificación</p>
]]></content:encoded>
	</item>
</channel>
</rss>
