Entfernung des Yahoo-Logins aus Core und Abschaffung von OpenID 2.0

Nachrichten und Veranstaltungen Ankündigungen
1

This week we will be removing support for Yahoo logins from Discourse.

Why?

  1. It gets very little use. Across sites we manage, less than 0.3% of social login attempts are performed using Yahoo

  2. It is the last provider using the OpenID2.0 specification, which has been declared obsolete by the OpenID foundation. It does not have the same security features as OAuth2 / OpenID Connect.

What about users that have already registered using Yahoo?

They can log in with email, log in with another social provider (with a matching email), or use the ‘Reset Password’ button.

But I still want Yahoo login on my forum!

No problem! You can use Yahoo’s OpenID Connect implementation with our OpenID Connect plugin. I’ve added some Yahoo specific instructions to the OpenID Connect setup instructions.

I use OpenID 2.0 in one of my plugins

For now they will continue to work, but will log a deprecation notice. Support will be removed in the next major release. You should look into migrating to a more modern authentication protocol. Our basic OAuth2 and OpenID Connect plugins should be flexible enough for most requirements.

26 „Gefällt mir“
2

Da das nächste Release kurz bevorsteht, wurde die Unterstützung für das veraltete OpenID 2.0 aus dem Discourse-Kern entfernt. Dies wurde weder vom Kern noch von offiziellen Plugins genutzt, und der Abkündungshinweis besteht bereits seit April 2019.

Falls jemand den Abkündungshinweis übersehen hat: Die Datenbanktabelle, die Kontozuordnungen enthält, wurde noch nicht gelöscht. Jeder Versuch, über ActiveRecord darauf zuzugreifen, wird eine Ausnahme auslösen. Sie wird vor v2.5 entfernt werden.

10 „Gefällt mir“