img - GitHub Pages

4.21. TP4 Separate user identity, sign-up and self-care from product dependencies 94
Facebook Konto anmelden [AGa] ohne genauere Informationen zu seiner Person wiederholt
angeben zu müssen. Dabei kann er zudem gezielt steuern, welche Informationen an
den Dienstbetreiber durch Facebook weitergegeben werden und welche nicht.
Abbildung 4.7.: Bestätigungsdialog von Facebook, ob Roomies auf die persönlichen Daten
des Benutzers zugreifen darf.
Visualisiert sieht das Konzept der getrennten Datenhaltung in Bezug auf applikationsund
identitätsspezifsche Informationen wie in Abbildung 4.8 aus.
Abbildung 4.8.: Separierung der Applikations- und Identitätsinformationen
Zudem ist in Abbildung 4.8 ersichtlich, dass ein Identity Provider meist auch den
Mechanismus zur effektiven Authentisierung des Benutzers bereitstellt. Viele Anbieter
setzen hier auf den de facto Standard OAuth [oau] oder verwenden eigene Implementationen.