OpenID와 AJAX 연계 삽질후기

삽질록이니 경어를 자제하겠습니다.

코멘트 달 때, 인증하러 다녀와서 기존 페이지(Consumer)의 상태를 fully 유지하기 위해 어떻게 하면 좋을까 생각해보다가 Ajax로 어떻게 해보면 좋겠네! 해서 삽질을 시작했다.

등록 버튼을 눌렀을 때, 팝업 페이지가 떠서 인증을 한다? Firefox 같은 경우 탭으로 붙을테니 -_- Ajax으로 어떻게든 붙여본다? client.readyState=4, client.status=302 일 때, location 헤더 들고와서.. 그 다음 어쩔껀데;;

window.open(client.getResponseHeader('location')) 한다? 그럼 그냥 form target을 _blank로 하는거랑 별 다를 바가 없다 --; 어차피 창으로 이쁘게 띄우려면 provider 인증페이지가 적절한 크기여야 하는데, 그것도 애매하고..

그래.. 받은 Location 헤더를 XMLHttpRequest로 다시 요청한 다음 <form> 태그를 분석해서 consumer쪽 페이지에서 비밀번호 입력받게 한 다음 분석한 <form> 태그의 action으로 요청? 그럼 피싱 문제가 더 심각해지는거잖아 -_-;;

그래! 이 생각은 어리석었어!

결론은 메뉴부분에 OpenID 로긴창 붙이는 것이란 말인가 ㄷㄷㄷ OpenID 브라우저 익스텐션 있었으면 좋겠다. 익스텐션 만드는 놈이 가로채면 어쩌나?

표준을 만드는 사람들의 노고와 피와 땀이 느껴진다.