[Py-ES] Prueba de concepto de "PERSONA"

[Juan Luis Cano]

On 06/14/2013 01:57 PM, Jesus Cea wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> On 14/06/13 08:20, Guillermo Vaya wrote:
>> A menos que la gente lo requiera, yo preferiría limitarlo a
>> registro habitual y Persona.
> El problema del registro habitual es que hay "secretos" a conservar en
> el servidor. Es decir, las claves de los usuarios.
>
> Mi objetivo es que no haya secretos en el servidor. Por varios
> motivos: evitar el riesgo de hackeo y poder repartir el servicio entre
> varios "hostings" llevados por personas diferentes, sin que haya que
> "confiar" en nadie.
>
> De cara a un socio, meter "usuario y clave" en "es.python.org" o en
> "persona" es básicamente lo mismo, así que no veo la ventaja de tener
> registro "normal" y además "Persona". La única ventaja que veo al
> asunto es no depender de un servicio externo llevado por Mozilla,
> aunque a cambio nos convertimos en un objetivo de hacking.
>
> Y personalmente, claro, hay una cuestión política y activista :-).

Volviendo al tema original, a mí usar Persona me parece bien, 
efectivamente quita quebraderos de cabeza como dice Jesús y además es 
una solución abierta desarrollada por una fundación sin ánimo de lucro. 
O incluso, podemos ofrecer Persona + Facebook Connect / Login con Google 
para que sea el usuario quien decida con qué servicio hace login y si 
quiere conservar su privacidad o le da un poco igual, ya puestos a 
pedir... Siempre que el coste de implementar estos servicios sea pequeño 
claro. Si no, ¡+1 a Persona!