Что такое XOauth и его отношения с OAuth?

Question

Некоторые контейнеры OpenSocial используют xoauth_security_token для подписания запросов, а не oauth_token и oauth_token_secret.

Является ли XOauth альтернативой OAuth? (*) Кто стоит за XOauth и где официальный спецификатор?

Casual Googling приводит меня только к из проекта google-mail-xoauth-tools, который просто утверждает, что это «утилиты для аутентификации XOAUTH».

(*) Кроме того, этого не должно быть, поскольку в контейнере используются другие параметры oauth_xxx вместе с xoauth_xxx.

Answer 1

Где вы нашли нас на поиск xoauth_security_token? Я искал его и не получил ни единого удара.

XOAuth - это механизм аутентификации SASL, основанный на сигнатурах OAuth. Например, он может использоваться для аутентификации SMTP или IMAP. Существует также предложение сделать его стандартом IETF в качестве официального механизма SASL. Он поддерживается Google и хорошо работает с Gmail для доступа к SMTP и IMAP.

Для получения дополнительной информации, как реализовать и использовать его:

http://code.google.com/apis/gmail/oauth/protocol.html

НТН.

Answer 2

XOAUTH является расширением Microsoft для протокола OAuth. http://msdn.microsoft.com/en-us/library/hh745374(v=exchg.80).aspx

Используется, например. в интеграции Exchange + Sharepoint + Lync.