Обновление авторизации, фото и библиотеки jQuery
UPD2 - Обновление доступно на всех серверах и сайтах
А вот и первые ласточки, в стае наших ближайших обновлений!
Нововведения пока доступны только для сайтов 4-го сервера (в том числе на нашем форуме и блоге). Завтра, если не обнаружится каких-либо проблем, они будут доступны на всех серверах!
Самое первое и главное нововведение - постепенный перевод авторизации на oAuth.
Раньше наша форма глобальной авторизации на сайтах выглядела вот так:
А вот и первые ласточки, в стае наших ближайших обновлений!
Самое первое и главное нововведение - постепенный перевод авторизации на oAuth.
Раньше наша форма глобальной авторизации на сайтах выглядела вот так:
Пользователь вводил свои логин/пароль и авторизовывался на сайте.
Это в нормальном варианте развития событий :) Однако, существовала возможность данные формы подделать и тогда логин с паролем могли отправиться прямиком к злоумышленникам. (Именно поэтому мы рекомендовали пользоваться нашим тулбаром и кнопкой входа.) С вводом новой системы перехват данных становится невозможным! Кроме того, что вход стал безопаснее - он стал гораздо удобнее - всего в один клик.
Форма входа теперь выглядит так:Это в нормальном варианте развития событий :) Однако, существовала возможность данные формы подделать и тогда логин с паролем могли отправиться прямиком к злоумышленникам. (Именно поэтому мы рекомендовали пользоваться нашим тулбаром и кнопкой входа.) С вводом новой системы перехват данных становится невозможным! Кроме того, что вход стал безопаснее - он стал гораздо удобнее - всего в один клик.
При нажатии на эту кнопку появляется всплывающее окно вот такого вида:
В адресной строке содержится http://login.uid.me - любой другой адрес будет сигналом, что форма ненастоящая.
Помимо возросшей безопасности, как уже писалось выше, входить стало удобнее - если вы в браузере залогинились на неком сайте, поддерживающем uID, то чтобы залогиниться на любом втором сайте с uID достаточно будет просто нажать на кнопку, не вводя повторно логин и пароль (конечно при условии, что вы зарегистрированы на втором сайте).
Например - вы залогинились в нашем блоге, и для того чтобы залогиниться на нашем форуме достаточно просто нажать на кнопку:
Помимо возросшей безопасности, как уже писалось выше, входить стало удобнее - если вы в браузере залогинились на неком сайте, поддерживающем uID, то чтобы залогиниться на любом втором сайте с uID достаточно будет просто нажать на кнопку, не вводя повторно логин и пароль (конечно при условии, что вы зарегистрированы на втором сайте).
Например - вы залогинились в нашем блоге, и для того чтобы залогиниться на нашем форуме достаточно просто нажать на кнопку:
Внешний вид кнопки можно поменять, выбрав его в Общих настройках сайта:
Как кастомизировать кнопку: если у вас есть свое видение того, как должна выглядеть кнопочка входа, то нужно сделать следующее - в месте, где должна выводиться кнопка нужно заменить $LOGIN_FORM$ на такой код:
<a href="#" onclick="new Image().src = 'http://counter.yadro.ru/hit;joncounter004?r'+escape(document.referrer)+((typeof(screen)=='undefined')?'':';s'+screen.width+'*'+screen.height+'*'+(screen.colorDepth?screen.colorDepth:screen.pixelDepth))+';u'+escape(document.URL)+';'+Math.random();window.open('http://login.uid.me/?site=0' + window.location.host.split('.')[0] + '&ref='+window.location.href,'unetLoginWnd','width=500,height=350,resizable=yes,titlebar=yes');return false;">
Здесь Вы можете вставить любой контент, например текст или картинку
</a>
И тогда вместо вот такой кнопки:
у вас будет вот такая:
или даже такая :)
у вас будет вот такая:
или даже такая :)
Вторая новость - обновился внешний вид вывода фотографий (лайтбокс) во всех модулях, особенно это заметно у фотоальбома.
Загадочное выползание фотографии, в обрамлении древней совковой рамки, сменило современное всплывание:
Загадочное выползание фотографии, в обрамлении древней совковой рамки, сменило современное всплывание:
И, наконец, технический момент, который важен тем, кто осознанно пользуется jQuery: мы обновляем версию библиотеки до 1.7.2
Если вы используете на сайте скрипты, которые не совместимы с версией 1.7.2, а совместимы только со старыми, вы сможете выбрать нужную вам версию в панели управления, в разделе Основные настройки.
Если вы используете на сайте скрипты, которые не совместимы с версией 1.7.2, а совместимы только со старыми, вы сможете выбрать нужную вам версию в панели управления, в разделе Основные настройки.
Если вам не совсем ясен смысл данной новости — не переживайте. Вам это
просто не нужно, и ничего менять также не следует. У вас на сайте все
продолжит работать, как и раньше, даже лучше станет.
На свежесозданных сайтах версией по умолчанию будет 1.7.2
На свежесозданных сайтах версией по умолчанию будет 1.7.2
259 комментариев
1 2 3 4 5 »
5
Вооьще классно.
Вот только фотографии и так на многих сайтах уже в таком виде
Вот только фотографии и так на многих сайтах уже в таком виде
Вот так вот...
Огромное спасибо что подробно расписали.
Я, лично, сюда только и захожу именно за такой инфой, которая позволяет лучше понять вгляд руковдства юкоз на те или иные вещи.
Очень помогает глубже разобраться в системе и понять почему те или иные фичи работают именно так а не иначе.
Раньше подобное можно было урвать только из постов крона на форуме, но он не пишет
Я, лично, сюда только и захожу именно за такой инфой, которая позволяет лучше понять вгляд руковдства юкоз на те или иные вещи.
Очень помогает глубже разобраться в системе и понять почему те или иные фичи работают именно так а не иначе.
Раньше подобное можно было урвать только из постов крона на форуме, но он не пишет
Т.е., я так понимаю, ЮКОЗ конкретно собирается отходить от сценариев обычных, но добротных и результативных клиентских сайтов, для которых обычная локальная авторизация - самое удачное решение? В этом всём я лично вижу первые звоночки "тупиковости" SaaS-сервисов: "Вот нам, как хозяевам, так хочется и мы так и будем делать! Я мнение пользователей - по боку!" Замечательно! 
Ваш комментарий