Google released an upgrade to their OpenID Provider to support the draft OpenID User Interface Extension

今朝、GoogleのOpenIDについてのニュースが入ってきました。

http://google-code-updates.blogspot.com/2009/05/google-openid-api-taking-next-steps.html
Google and JanRain Release Support for the OpenID User Interface Extension | OpenID
OpenID User Experience Continues to Improve! - David Recordon's (Old) Blog

簡単に言うと、「GoogleがOpenID User Interface Extensionに対応した」ということです。JanRainの話はおいておきます。

何ができる拡張かというと、次の2点です。

RPがOPに対して、「ポップアップによる認証要求を送ること」を指定できる
RPがOPに対して、「Userが認証時に利用する言語」を指定できる

実際の動作を見てみましょう。
uservoice.comのログイン画面を開いてみます。

http://uservoice.com/session/new

OpenIDというか、OAuthも含めたIDプロバイダセレクタ的なものが左の方にあります。
今回はもちろんGoogleをクリックします。

ポップアップウィンドウが立ち上がり、小さなログイン画面が表示されました。
ここでEmail/PWを入力します。
URLバーが見えるので、フィッシングではないことが確認できますね。

OpenIDの確認画面が表示されました。
Email,国,言語を渡すと言っているのでAXなどの拡張が使われているようです。
「許可」するとポップアップウィンドウが閉じ、もとのページが更新されます。

UXの説明は以上です。
技術的に、UI Extensionをどのように導入しているかを説明します。

まず、GoogleにIndirect Communicationで渡される認証要求の内容を見てみましょう。
どんな拡張を使ってるのかをnamespaceで調べます。

&openid.ns.ax=http%3A%2F%2Fopenid.net%2Fsrv%2Fax%2F1.0 【１】
&openid.ns.sreg=http%3A%2F%2Fopenid.net%2Fextensions%2Fsreg%2F1.1【２】
&openid.ns.ui=http%3A%2F%2Fspecs.openid.net%2Fextensions%2Fui%2F1.0【３】

3つ使われています。

【３】が今回のメインのUser Interface Extensionです。
それでは、この拡張に関連するパラメータはどうなっているのでしょうか。

openid.ui.mode=popup

このパラメータにより、uservoice.comはGoogleに対して「ポップアップで画面開くよ」と伝えています。
どうでしょうか。認証要求は非常にシンプルです。

あ、そういえば、Discoveryの結果を確認するのを忘れていました。

$ curl "https://www.google.com/accounts/o8/id"

http://specs.openid.net/auth/2.0/server
http://openid.net/srv/ax/1.0
https://www.google.com/accounts/o8/ud