Che cos'è XOauth e la sua relazione con OAuth?

Question

Alcuni contenitori OpenSocial utilizzano xoauth_security_token per le richieste di firma, anziché oauth_token e oauth_token_secret.

XOauth è un'alternativa a OAuth? (*) Chi c'è dietro XOauth e dove sono le specifiche ufficiali?

Casual Googling mi porta solo a dal progetto google-mail-xoauth-tools che afferma solo che si tratta di "utilità per l'autenticazione XOAUTH".

(*) A parte: non deve essere, perché il contenitore utilizza altri parametri oauth_xxx a fianco di xoauth_xxx.

Answer 1

Dove hai visto l'uso di xoauth_security_token? L'ho cercato su google e non ho ottenuto un singolo colpo.

XOAuth è un meccanismo di autenticazione SASL basato sulle firme OAuth. Può essere usato per l'autenticazione SMTP o IMAP, per esempio. C'è anche una proposta per renderlo uno standard IETF, come un meccanismo SASL ufficiale. È supportato da Google e funziona bene con Gmail per l'accesso SMTP e IMAP.

Per ulteriori informazioni su come implementare e usarlo:

http://code.google.com/apis/gmail/oauth/protocol.html

HTH.

Answer 2

XOAUTH è un'estensione Microsoft del protocollo OAuth. http://msdn.microsoft.com/en-us/library/hh745374(v=exchg.80).aspx

Viene utilizzato ad es. in integrazione di Exchange + Sharepoint + Lync.