Nein, sie würde nicht https://... sein, aber auch damit funktionieren. Mir geht es zuerst darum, dass die kritischen Daten wie das Password nicht ausgespäht werden können. Das hilft zwar nicht bei der Sessionübernahme, aber wenn ich erst einmal weiß, wie viel Last auf den Server kommt, werde ich das dann komplett per https machen.

Leider cachen dir Browser keinerlei https-Inhalte.

D.h. die NoseRub-/OpenID-Adresse enthält https? Ich habe dir auf http://noserub.com/blog/archiv.....mport.html einen Vorschlag zur Position des Benutzernamens hinterlassen.

Für den Server, auf dem die erste NoseRub-Installation laufen soll, habe ich schon ein CAcertificate eingebaut. https wird sich wegen der Last und des Nicht-Cachens aber erst einmal auf Login/Registrierung/Password ändern beschränken.

Danke für die direkte Antwort! Meine Rede: Wenn man es als Add-On auf die OpenID-Struktur betrachtet, dann wird es schneller Akzeptanz bei den Webmastern finden und das Zeug zur weltweiten Verbreitung haben. Willst du es unter https laufen lassen?

Der Unterschied besteht nur darin, dass eine automatische Synchronisierung Deiner Kontakte mit Deiner Datenbank stattfindet und außerdem noch ein Aggregator für RSS-Feeds eingebunden ist.

Jede NoseRub Installation soll aber auch gleich ein OpenID Service sein – im Moment arbeiten wir an der Integration von OpenID. Vorgesehen war das aber von Anfang an. Warum sollte man denn auch das Rad doppelt und dreifach erfinden?

Wo ist der Unterschied zu openID? Dort kann ich auch meinen eigenen Server betreiben und authorisiert meine Daten weitergeben.

auf dem PC auch? verstehe ich nicht den Einwand

Letztendlich wird doch wieder alles irgendwo ZENTRAL gespeichert.

Der Unterschied ist, dass Du nicht darauf vertrauen musst, dass z.B. NING nicht zu gemacht wird, oder von einer Firma gekauft wird, mit der Du nichts zu tun haben willst.

Warum die Daten abgeben, wenn es doch *Dein* soziales Netzwerk ist?

Mixxt wird sowas wie Ning.Wird? Kommt noch. Oliver Ueberholz.

Naja gut, ob das SN dezentral ist oder nicht wie Ning ich versteh den Unterschied noch nicht so ganz!
Warum gibt es eigentlich noch keine deutsche Copy Cat von NING?
Sollte doch bestimmt gut gehen´, oder?

Heh, das klingt ja mal sehr gut. Dave Winer wird das lieben, der schreibt über genau so was schon seit Ewigkeiten. :)