Benutzer- und Gruppenverwaltung, Registrierung

Transkript

1 OS Content Management mit Zope/Plone Benutzer- und Gruppenverwaltung, Registrierung in Plone 4.0 Dokumentation zum Vortrag am Jennifer Meyer, Christopher Oehmig HTWK Leipzig

2 2 Inhalt 0. Einleitung Benutzer- und Gruppenverwaltung... 4 a. Allgemeine Arbeitsweise... 4 b. Konfigurationsmöglichkeiten Registrierung a. Selbstregistrierung und deren Sicherheitsaspekte b. Erweiterung des Registrierungsformulars c. Externe Authentifizierung mittels OpenID Fazit Quellen... 20

3 EINLEITUNG 3 0 Einleitung Diese Dokumentation gibt den Inhalt des Vortrags zur Rechteverwaltung, genauer: der Benutzer- und Gruppenverwaltung sowie Registrierung in Plone 4.0, wieder, der im Wintersemester 2010/11 im Oberseminar Content Management mit Zope/Plone an der HTWK Leipzig gehalten wurde. Das ersten Kapitel beschäftigt sich mit der umfassenden Benutzer- und Gruppenverwaltung im Content Management System Plone. Dabei wird die allgemeine Arbeitsweise kurz erläutert, und anschließend ausführlich auf die Darstellungs- und Konfigurationsmöglichkeiten eingegangen. Das zweite Kapitel hat die Registrierung in Plone zum Thema. Eingangs wird beschrieben, wie ein Portal zur Selbstregistrierung der Benutzer erstellt werden kann. Dazu wird aufgezeigt, welche Sicherheitsaspekte bei der Verwendung eines Registrierungsformulars zu beachten sind und mit welchen Maßnahmen die Sicherheit erhöht werden kann. Darüber hinaus werden Erweiterungsmöglichkeiten der integrierten Anmeldung beschrieben: zum einen die Ergänzung der Registrierung durch individuelle Formularfelder, zum anderen die externe Authentifizierung mittels OpenID mit deren Vor- und Nachteilen. Zur Beschreibung der Themen anhand der Plone-Oberfläche wird eine neue, unbenutzte Instanz verwendet, sodass Einstellungen und Erweiterungen leicht nachvollzogen werden können. Die verwendeten Zusatzprodukte sind in der aktuellen Version im Internet frei erhältlich, entsprechende URLs zum Download sind in den Quellen am Ende des Dokuments aufgeführt. Nach den beiden Hauptabschnitten werden im dritten Kapitel die beiden Themengebiete Benutzer- und Gruppenverwaltung und Registrierung noch einmal zusammenfassend dargelegt. Abschließend werden in diesem Dokument verwendete und erweiternde Quellen benannt. In Abgrenzung zu einem weiteren Vortrag zur Rechteverwaltung im selben Oberseminar wird auf die Thematik der Rechte und Rollen nicht vertiefend eingegangen, auch wenn diese bei der Benutzer- und Gruppenkonfiguration Erwähnung finden. Des Weiteren sind externe Authentifizierungssysteme wie LDAP nicht Gegenstand dieser Untersuchung.

4 BENUTZER- UND GRUPPENVERWALTUNG 4 1 Benutzer- und Gruppenverwaltung 1.a Allgemeine Arbeitsweise Um die Benutzer- und Gruppenverwaltung in Plone genau nachvollziehen zu können, ist zunächst zu klären, was in diesem System unter den Begriffen Benutzer und Gruppe verstanden wird: Ein Benutzer ist eine einzelne Person, die eine Plone-Site benutzt. Es wird insbesondere zwischen authentifizierten und anonymen Benutzern unterschieden. Authentifizierte Benutzer sind am Benutzerkonto angemeldet, während anonyme Benutzer Webseiten- Besucher sind, die nicht authentifiziert sind. Eine Gruppe ist eine logische Kategorisierung von Benutzern. In Gruppen können Benutzer und Gruppen beliebig kategorisiert werden, d.h. eine Gruppe kann jeweils eine beliebige Anzahl von Benutzern und Gruppen enthalten. [1]

5 BENUTZER- UND GRUPPENVERWALTUNG 5 1.b Konfigurationsmöglichkeiten Konfigurationsmöglichkeiten außerhalb der Webseite Es wird nun erklärt, welche Möglichkeiten zur Einstellung und Darstellung von Benutzern und Gruppen in Plone gibt, beginnend bei dem Teil der Webseite, der nur für authentifizierte Benutzer sichtbar ist: die Konfiguration. Nach einer erfolgreichen Anmeldung mit Administratorrechten erfolgt der Zugriff über das Benutzermenü rechts oben: [Administrator] > Konfiguration > Benutzer und Gruppen Der Administrator befindet sich nun standardmäßig im ersten Menüreiter Benutzer eine Benutzerübersicht, die beim Neuerstellen der Webseite vorerst keinen Benutzer enthält, auch der bestehende Systemadministrator wird hier nicht aufgeführt. Um die Einstellungsmöglichkeiten der Seite erklären zu können, muss zunächst ein Neuer Benutzer hinzugefügt werden. Es öffnet sich im Vordergrund ein neuer Layer mit dem Registrierungsformular (Abb. 1). Hier müssen die Mindestfelder, die mit einem roten Quadrat gekennzeichnet sind, ausgefüllt werden. Optional kann eine Gruppenzuordnung des neuen Benutzers erfolgen. Abb. 1: [Administrator] > Konfiguration > Benutzer und Gruppen > Benutzer >Neuen Benutzer hinzufügen

6 BENUTZER- UND GRUPPENVERWALTUNG 6 Die Möglichkeiten zur Veränderung (s.u.) und Erweiterung (Kap. 2.b) des Registrierungsformulars werden an späterer Stelle in dieser Dokumentation aufgezeigt. Nachdem das Formular bestätigt wurde, erscheint dem Administrator eine Auflistung der Benutzer in Tabellenform (Abb. 2). Abb. 2: [Administrator] > Konfiguration > Benutzer und Gruppen > Benutzer In der Tabelle kann der Administrator den Benutzern Funktionen zuweisen, die auch als Rollen oder Rechtegruppen bezeichnet werden. Neben der grundlegenden Rolle Benutzer kann der Administrator einstellen, dass der Benutzer global im System Hinzufügen, Bearbeiten, Ansehen, Veröffentlichen und Verwalten kann. Außerdem hat er das Recht, das Passwort zurückzusetzen sowie den Benutzer zu löschen. Vorsicht: Beim Löschen des Benutzers erfolgt keine Sicherheitsabfrage einmal gelöscht, ist der Benutzer komplett aus dem System entfernt. Ähnlich wie die Benutzerübersicht wird auch unter Gruppen eine tabellarische Übersicht der vorhandenen Gruppen und deren Funktionszuordnung angezeigt. Standardmäßig sind die Gruppen Administrators (Administratoren), Authenticated Users (Authentifizierte Benutzer) sowie Reviewers (Rezensenten) mit ihren jeweiligen Rechten eingerichtet. Neue Gruppe hinzufügen führt ähnlich wie bei der Benutzerregistrierung zu einem Overlay-Formular (Abb. 3), in dem der Gruppe ein eindeutiger und nicht veränderbarer Name gegeben werden muss ihr kann außerdem ein Titel, eine Beschreibung und eine -Adresse zugeordnet werden.

7 BENUTZER- UND GRUPPENVERWALTUNG 7 Abb. 3: [Administrator] > Konfiguration > Benutzer und Gruppen > Neue Gruppe hinzufügen Wird eine Gruppe angewählt, so wird der Menüreiter Gruppenmitglieder aufgerufen. Hier werden alle Mitglieder der gewählten Gruppe aufgelistet sowie das Löschen und Hinzufügen ermöglicht. Im nächsten Reiter Gruppeneinstellungen können die Angaben zur Gruppe verändert werden, die bei deren Erstellung optional angegeben werden konnten (s.o.). Weiterhin können in Gruppenportlets sogenannte Portlets, die in der linken und rechten Spalte der Plone-Webseite angezeigt werden, gruppenspezifisch verwaltet werden. Es besteht außerdem die Möglichkeit, auf einer Gruppenseite ebenfalls Portlets gruppenspezifisch anzeigen zu lassen. Zurück in der ursprünglichen Benutzer- und Gruppenkonfiguration, gibt es einen weiteren Menüreiter Einstellungen. Für den Fall, dass die Webseite viele Gruppen oder viele Benutzer enthält und dadurch deren Auflistung lange dauern würde und wenig übersichtlich wäre, kann hier aktiviert werden, dass statt einer Gruppen- bzw. Benutzerliste standardmäßig die Gruppen- bzw. Benutzersuche angezeigt wird. Der letzte Menüpunkt unter Benutzer und Gruppen heißt Mitglied registrieren (Abb. 4). Die Seite enthält zwei Spalten: In der rechten Spalte sind die Felder aufgeführt, die bei der Registrierung angezeigt werden. Die linke Spalte enthält die Felder, die bei der Registrierung nicht sichtbar sind, allerdings in den persönlichen Benutzerinformationen (s.u.) nach der Registrierung befüllt werden können. Die Felder können zwischen den beiden Spalten verschoben werden, ebenso kann ihre Reihenfolge geändert werden. Es ist zu beachten, dass die Mindestfelder (s.o.) sowie eine Abfrage, ob eine Bestätigungs- versendet werden soll, unabhängig von ihrer Sichtbarkeitseinstellung immer angezeigt werden.

8 BENUTZER- UND GRUPPENVERWALTUNG 8 Abb. 4: [Administrator] > Konfiguration > Benutzer und Gruppen > Mitglied registrieren Achtung: Mit Verwendung des Feldes portrait (Porträt) in der Standard-Installation tritt bei Aufruf des Registrierungsformulars ein Fehler auf, der das Formular unbrauchbar macht (Abb. 5). Abb. 5: Fehler bei der Benutzerregistrierung, wenn das Feld "portrait" verwendet wird Nachdem nun aufgezeigt wurde, wie ein Administrator alle Benutzer und Gruppen im System verwalten kann, wird nun darauf eingegangen, wie jeder Benutzer selbst eigene Einstellungen und Daten verwalten kann. Die entsprechenden Seiten erreicht der Nutzer über das Menü rechts oben: [Benutzer] > Meine Einstellungen

9 BENUTZER- UND GRUPPENVERWALTUNG 9 Abb. 6: [Benutzer] > Meine Einstellungen > Meine Einstellungen Im Menüpunkt Meine Einstellungen, der in der obigen Abbildung (Abb. 6) gezeigt ist, können folgende Webseiten-Bereiche benutzerspezifisch angepasst werden: Texteditor-Verwendung Auflistung in der Suche Bearbeitung von Artikel-Kurznamen Sprache Daneben kann jeder Benutzer seine Persönlichen Informationen, die er bei der Registrierung angegeben hat, unter dem entsprechenden Menüreiter ändern. Auf einer Extraseite kann zudem das Passwort geändert werden allerdings erscheint dieser Menüpunkt beim System- Administrator nicht, dieser kann sein Passwort nur in der Zope-Management-Oberfläche umändern. Konfigurationsmöglichkeiten auf der Webseite Auf der Plone-Webseite selbst können Administratoren ebenfalls einige Einstellungen für Benutzer und Gruppen vornehmen. So können einzelne Rechte für Ordner und Artikel vergeben werden durch die Anwahl des entsprechenden Ordners bzw. Artikels und den Reiter Freigabe (Abb. 7). [Ordner Artikel] > Freigabe

10 BENUTZER- UND GRUPPENVERWALTUNG 10 Abb. 7: [Artikel/Ordner] > Freigabe Für jeden Ordner und Artikel sowie jeden Benutzer und jede Gruppe können die Rechte hinzufügen, bearbeiten, ansehen und veröffentlichen einzeln vergeben werden. Dabei wird durch Symbole angezeigt, ob ein Benutzer bzw. eine Gruppe ein Recht bereits durch einen übergeordneten Ordner oder global besitzt. Es ist zu beachten, dass ohne die Verwendung der Benutzer- und Gruppensuche nur eine Auswahl aufgelistet wird: die Gruppe Angemeldete Benutzer sowie alle Benutzer und Gruppen, die für einen Ordner bzw. Artikel ein lokales Recht besitzen. Als letztes existiert hinsichtlich Benutzern und Gruppen auf der vorgefertigten Webseite ein Menüpunkt Benutzer, der ein Unterordner der Startseite darstellt. Startseite > Benutzer Hier verbirgt sich eine Benutzersuche (Abb. 8) und, nach entsprechender Konfiguration der -Einstellungen, kann mit registrierten Benutzern über ein Kontaktformular in Verbindung getreten werden.

11 BENUTZER- UND GRUPPENVERWALTUNG 11 Abb. 8: Startseite > Benutzer

12 REGISTRIERUNG 12 2 Registrierung Der zweite Teil der vorliegenden Betrachtung beschäftigt sich mit der Registrierung. Grundlage dafür ist die Möglichkeit zur Selbstregistrierung am Portal, welche im ersten Schritt ermöglicht werden soll. Anschließend wird gezeigt, wie die Registrierung erweitert werden kann. Abschließend wird die Authentifizierung mit OpenID als externe Authentifizierungsmethode vorgestellt. 2.a Selbstregistrierung und deren Sicherheitsaspekte Selbstregistrierung einrichten Um den Benutzern der Webseite zu erlauben, sich selbst anzumelden, muss ein angemeldeter Administrator zunächst in die Konfigurationsoberfläche wechseln und den Unterpunkt Sicherheit auswählen. [Administrator] > Konfiguration > Sicherheit Dort muss ein Haken bei Selbstregistrierung gesetzt werden. Sicherheitsbedenken Eine Selbstregistrierung erfordert regelmäßige Kontrolle, um automatisierte Skripte daran zu hindern, Konten auf Websites anzulegen und diese Konten anschließend z.b. für Spam zu missbrauchen. Derzeit ist ein integrierter SPAM-Schutz in der Entwicklung [2] und wird voraussichtlich bei der nächsten Version von Plone verfügbar sein. Maßnahmen gegen Missbrauch 1. Prüfung der -Adresse nach der Registrierung: Dies kann eingestellt werden, indem unter [Administrator] > Konfiguration > Sicherheit der Haken vor Registrierung ohne Prüfung der entfernt wird. Somit muss ein Nutzer seinen Account zunächst über einen Link, welcher ihm per Mail zugesandt wird, aktivieren. 2. Eine CAPTCHA-Abfrage implementieren: Dafür soll die Erweiterung Plone Captchas [3] genutzt werden, welche über den buildout-prozess installiert wird, indem dem Bereich eggs = der Datei buildout.cfg folgende Zeile hinzugefügt wird: quintagroup.plonecaptchas >=4.0

13 REGISTRIERUNG 13 Nach einem erneuten buildout von Plone können nun unter [Administrator] > Konfiguration > Erweiterungen die Erweiterungen Plone Captchas und Plone Captcha Core aktiviert werden. Um zu erreichen, dass die Captcha-Abfrage im Registrierungsformular erscheint, muss unter [Administrator] > Konfiguration > ZMI > portal_setup > Import im Dropdown Menü Plone Captchas Register Forms for Plone 4 ausgewählt (Abb. 9) und am Ende der Seite den Button Import all steps betätigt werden. Abb. 9: [Administrator] > Konfiguration > ZMI > portal_setup > Import Somit ist die Registrierung mit einer CAPTCHA-Abfrage gegen automatisierte Skripte geschützt. Eine Beispielabbildung kann am Ende des nächsten Kapitels eingesehen werden (Abb. 12).

14 REGISTRIERUNG 14 2.b Erweiterung des Registrierungsformulars In der aktuellen Version von Plone werden die Nutzerdaten vom Paket plone.app.users [4] verwaltet. Dieses Paket wird bei der Installation mitgeliefert. Um nun die Registrierung zu erweitern, wird empfohlen eine Erweiterung als Adapter auf das Paket plone.app.users aufzusetzen. Mit der Erweiterung collective.examples.userdata wird anschaulich gezeigt, wie dies möglich ist. Zur exemplarischen Erweiterung des Registrierungsformulars wurde sich in dieser Ausarbeitung jedoch dafür entschieden, die Änderungen direkt im Paket plone.app.users vorzunehmen, da hier die Vorgehensweise und Zusammenhänge einfacher nachvollziehbar sind und der Ablauf besser darstellbar ist. Das Paket plone.app.users befindet sich im folgenden Pfad: {PATH} = [...]/Plone/buildout-cache/eggs/plone.app.users py2.6.egg Um nun ein neues Feld testfield zur Registrierung hinzuzufügen, müssen folgende Dateien bearbeitet werden: {PATH}/plone/app/users/userdataschema.py {PATH}/plone/app/users/browser/personalpreferences.py In der Datei userdataschema.py wird der Klasse IUserDataSchema unter den Angaben zum Feld fullname folgender Quelltext in Zeile 85 hinzugefügt (Abb. 10): testfield = schema.textline( title=_(u'label_testfield', default=u'testfield'), description=u'', required=false) Abb. 10: {PATH}/plone/app/users/userdataschema.py Mit diesem Code wird dem IUserDataSchema ein neues Feld hinzugefügt. Der Titel wird dabei aus der Variable label_full_name bezogen, die mit einer Erweiterung für die Lokalisierung der

15 REGISTRIERUNG 15 Webseite gesetzt werden kann. Wird diese Variable nicht gefunden was in der aktuellen Installation der Fall ist wird der default-wert übernommen. Mit dem Flag required kann das neue Feld als Pflichtfeld deklariert werden. Ist dies der Fall, kann eine Funktion als constraint die Validierung übernehmen. Beispiel: required = True, constraint = chk address) Des Weiteren muss die Klasse UserDataPanelAdapter der Datei personalpreferences.py um folgende Zeilen ab Zeile 192 erweitert werden (Abb. 11): def get_testfield(self): return self._getproperty('testfield') def set_testfield(self, value): return self.context.setmemberproperties({'testfield': value}) testfield = property(get_testfield, set_testfield) Mit diesen Zeilen wird das neue Feld mit den zugehörigen getter- und setter-methoden am Adapter registriert. Abb. 11: {PATH}/plone/app/users/personalpreferences.py Ein erneutes buildout ist nicht nötig, jedoch muss Plone gestoppt und wieder gestartet werden, damit die Änderungen wirksam werden. An dieser Stelle ist es bereits möglich, das neue Feld dem Registrierungsformular hinzuzufügen durch den Aufruf der Konfiguration (Kap. 1.b): [Administrator] > Konfiguration > Benutzer und Gruppen > Mitglied registrieren Testet man nun jedoch das Formular, wird man feststellen, dass keine Daten für das neue Feld gespeichert werden. Das Feld muss noch in der Datenbank registriert werden.

16 REGISTRIERUNG 16 Dazu muss im folgenden Pfad die neue Eigenschaft testfield angelegt werden: [Administrator] > Konfiguration > ZMI > portal_memberdata > Properties Nach erfolgreichem Abschluss der beschriebenen Schritte wurde dem Registrierungsformular bzw. Persönlichen Informationen der Benutzer ein individuelles Feld hinzugefügt. In der untenstehenden Abbildung (Abb. 12) ist das Registrierungsformular beim Anmelden mit der Erweiterung um Testfield sowie der zuvor beschriebenen Captcha-Abfrage (Kap. 2.a) dargestellt. Abb. 12: Anmelden mit Erweiterung um 'Testfield' und Captcha-Abfrage

17 REGISTRIERUNG 17 2.c Externe Authentifizierung mittels OpenID Neben der Möglichkeit, sich standardmäßig am Portal zu registrieren, gibt es weitere Authentifizierungsmethoden. An dieser Stelle soll die Funktionsweise sowie Vor- und Nachteile der Authentifizierung mit OpenID vorgestellt werden. Um diese Art der Authentifizierung zu nutzen, muss zunächst die entsprechende Erweiterung aktiviert werden. Die Erweiterung muss nicht über ein erneutes buildout installiert werden, da sie bereits in der Standard-Installation integriert ist. Die Aktivierung der Erweiterung kann bei der Erzeugung einer neuen Webseite, während des Setups, geschehen. Alternativ kann die Erweiterung über folgenden Pfad aktiviert werden: [Administrator] > Konfiguration > ZMI > portal_setup > Import Was ist OpenID? Sinn und Zweck einer OpenID ist es, mit nur einem Account bei einem Identity Provider (IdP) Zugriff auf alle Webseiten zu erhalten, die Authentifizierung via OpenID ermöglichen. [5] Ablauf Die Authentifizierung läuft in folgenden Schritten ab: [6] Eingabe der OpenID (z.b. bobsmith2000.myopenid.com) nach der Bestätigung des Formulars wird der Nutzer zur Website des IdP weitergeleitet auf der Webseite des IdP muss der Nutzer sich nun mit seinen Login-Daten anmelden danach fragt der IdP den Nutzer, ob dieser wirklich auf der anfragenden Seite eingeloggt werden und Informationen freigeben möchte nach dieser Bestätigung werden die freigegebenen Informationen übermittelt und der Nutzer ist angemeldet Vorteile Kontrolle darüber, welche Nutzerinformationen freigegeben werden (dies kann in den Nutzereinstellungen des IdP festgelegt werden) nur der IdP "sieht" das Passwort, den anderen System wird nur die Identität bestätigt dezentralisiert: ein beliebiger IdP kann zur Bestätigung der identität genutzt werden Nachteile 7 Schritte sind zur Authentifizierung eines OpenID Nutzers nötig damit ergeben sich 7 Sicherheitsrisiken [5]

18 REGISTRIERUNG 18 Wird OpenID von zunehmend von Benutzern verwendet, lohnt es sich für Unternehmen diese Authentifizierungsmethode auf ihren Webseiten einzusetzen und die Kosten, die dadurch an Entwicklungs- bzw. Umsetzungskosten anderer Authentifizierungsmethoden/Registrierungsformulare gespart werden kann, in die Verbesserung der Sicherheit von OpenID zu investieren. Auf lange Sicht kann also mit großer Zuversicht davon ausgegangen werden, dass OpenID eine sichere Möglichkeit der Authentifizierung sein kann.

19 FAZIT 19 3 Fazit Abschließend werden nun die wichtigsten Ergebnisse der Betrachtung von Benutzer- und Gruppenverwaltung sowie Registrierung in Plone 4.0 zusammengefasst: Zur Benutzer- und Gruppenverwaltung ist zu bemerken, dass diese eine sehr umfangreiche Strukturierung durch Gruppen erlaubt. Eine differenzierte Rechteverwaltung wird daneben durch die administrative Vergabe von globalen Rechten (Funktionen) und lokalen Rechten (Freigabe) ermöglicht. Dabei wird der Überblick gewahrt durch die Darstellung vererbter Rechte und genaue Bezeichnungen, die natürlich auch vom Anwender der Plattform selbst passend zu wählen sind. Für die vollständige Funktionsfähigkeit der Webseite sind teilweise zusätzliche Konfigurationen außerhalb der Benutzer- und Gruppenverwaltung notwendig, die jedoch nicht Gegenstand der vorangegangenen Erklärungen waren. Beispielsweise wurde bereits erwähnt, dass der -Versand konfiguriert werden muss. Des Weiteren müsste bei Verwendung des Registrierungsfelds portrait zunächst die Fehlerursache bei der Anzeige des Registrierungsformulars behoben werden. Zur Registrierung ist zusammenfassend zu sagen, dass bereits viele Grundfunktionalitäten so integriert sind, dass Anpassungen sehr einfach vorgenommen werden können. Mit nur wenigen Klicks ist eine Selbstregistrierung eingerichtet und mit wenigen weiteren Handgriffen kann entschieden werden, welche Felder im Registrierungsformular erscheinen sollen. Jedoch sind bei diesen schnell gemachten Anpassungen einige Sicherheitsaspekte zu beachten. Des Weiteren bieten sich hier umfangreiche Möglichkeiten der Erweiterung. So kann die Registrierung beispielsweise mit einer Captcha-Abfrage vor automatisierten Skripten geschützt werden. Das Formular kann durch weitere Felder individualisiert werden und es kann dem Nutzer ermöglicht werden, sich extern über OpenID zu authentifizieren. Diese und andere Erweiterungen machen es möglich, den Registrierungsprozess weitgehend zu individualisieren, erfordern jedoch Geduld bei der Implementierung. Für diese werden teilweise diverse Vorkenntnisse benötigt und sie ist oft mit bedeutend mehr Aufwand verbunden als dem Setzen eines Hakens, wie dies beispielsweise bei der Aktivierung der Selbstregistrierung der Fall ist.

20 QUELLEN 20 4 Quellen Benutzer- und Gruppenverwaltung [1] Andy McKay: Plone (9. Sicherheit und Benutzer einstellen), Addison-Wesley, 2005, URL: Registrierung [2] Plone Development: Ticket #11060 (new Feature Request) Improve Plone registration form against spam, URL: [3] Plone Captchas: [4] plone.app.users: [5] E. Tsyrklevich, V. Tsyrklevich: Single Sign-On for the Internet: A Security Story, BlackHat USA, Las Vegas, 2007, URL: [6] OpenID Foundation: How do I log in with OpenID?, URL: