Foren / National / Russian / Авторизация ВКонтакте

Плюс логинзы в том, что она добавляет однообразную поддержку входа для множества сервисов. Скажем, у вас вряд ли получится сделать столь удобный способ входа, если вы будете использовать несколько плагинов для facebook, вконтакте, twitter и openid одновременно. Иначе надо изобретать нечто подобное под свои личные нужды.

Минус в том, что если их сервер ляжет, то вход через сторонние сервисы будет временно недоступен. Ещё часто возникает вопрос безопасности: что, если логинза перехватывает пароли ваших пользователей. Но если попробовать воспользоваться этим сервисом, то легко увидеть, что он лишь перенаправляет вас на сайт выбранного провайдера и получает от него уже готовую сессию. Впрочем, если не пароли, то личные данные из вашего профиля они собирать могут - это уже скорее к вопросу о приватности в социальном вебе и о том, в каких целях её могут нарушать.

Я что хочу сказать: владельцам сайтов стоит определиться, что они хотят

1. Интеграцию с ВКонтакте?
2. Вход на базе открытых стандартов OpenID?
3. Универсальный комбайн всё-в-одном для всех популярных социальных сетей и публичных сервисов?

В первом случае можно получить больше, чем просто вход. Но завязываемся на одну сеть.

Во втором случае более-менее универсальный и независимый способ, но кроме входа/регистрации никаких дополнительных фенечек. Такие гиганты как Google, Yandex, Mail.Ru поддерживают OpenID 2.0 "из коробки", а для ВКонтакте есть сторонний OpenID гейт. Правда у Twitter и FaceBook своё мнение на этот счёт. FaceBook использует OAuth2 вместо OpenID. А Twitter считает себя слишком большой птицей, чтобы использовать открытые стандарты.

В третьем случае тоже получается плюрализм и поддержка обособленцев, но мы уже зависим от сервиса. Зато можно вытянуть кое-какие данные из профиля, а в случае платных аккаунтов сервиса JanRain вообще можно вступать в беспорядочные социальные связи.

Так что пусть каждый сначала решит, что из этих 3 пунктов ему нужно на сайте.

Конкретно при использовании нативных АПИ, в отличие от общих АПИ, обычно появляется возможность более тесной интеграции путём доступа к профилю и личным данным пользователя на том или ином сайте. Но это не у всех и не всегда доступно, потому что может нарушать приватность пользователя. Кроме того, если говорить об интеграции с какой-то социалкой, то она может включать и другие функции: комментарии, приглашения, рассылки, друзья. Но иногда одно другому не межает: у FaceBook, например, работает и авторизация OAuth, и доступ к другим функциям по другим протоколам. Как бы то ни было, реализация любых функциональных возможностей требует работы, а работа стоит времени и денег - об этом никогда не стоит забывать.

В данном случае я за логинзу. Как средство для простой авторизации/регистрации она лучше подходит. Если кому-то нужна тесная интеграция сайта с вконтактом (друзья, комментарии, профили) - то это, пожалуй, отдельную тему надо создавать.