Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

myop快来了吗?几点疑虑期待发布后能知道结果

[复制链接]
杏花烟雨 发表于 2008-8-19 16:05:53 | 显示全部楼层 |阅读模式
似乎一切都要等发布的时候才见分晓,不过从官方文档来看,有几处比较让人含糊,至少我初步的感觉是如此
一、user.getInfo,这个很可怕,不知道官方如何控制应用开发者不恶意获取别人站上的用户信息,space,spacefield两个表的数据完全曝光在别人提供的应用程序中,保密性何在?终端用户或许对站长的网站比较放心,可如果他们知道他们的这些信息(有些或许很隐私)在网络上无任何秘密可言,如何让站长去推广实名的方式?基于此点,如果我们想做实名和真实信息的网站,我们恐怕只会选取那些不调用这些API的应用,可又如何得到保证呢?就算我们相信官方的诚信,可不知道官方能做到彻查开发商的源码吗?
二、feed.publishTemplatizedAction 与notification.send ,这两个应该是写的操作吧,不知道官方采取什么办法防止应用开发商恶意通过应用来更新使用者网站的动态和通知呢?很明显牵扯到写数据库的动作应该加上过滤。不清楚官方myop平台如何处理的。

个人感觉,出于安全的角度,应该将myop上的应用划分成数据资源型,工具型,互动交流型,前两者提供了资源的共享,站在我的角度来说,愿意使用,毕竟大量的数据资源不是轻易获得的。至于互动型的应用最好提供客户端下载安装,让终端用户暴露在网络中的信息只局限于ID和部分应用相关的数据。而应用开发者只提供远程算法和部分应用相关远程数据的读写工作。这样虽然复杂了些,可让人感觉很放心,站长可控性明显增强,否则有疑虑的站长誓必会小心使用以至于将此应用过滤掉,对应用开发者来说,没有人用或者用的很少的应用也没有什么实际意义。
如果没办法解除这些疑虑,恐怕很多站长会采取修改api的方法,将威胁到安全和信息保密的地方去掉,最后myop只剩下那些资源共享类的应用了,官方想必不希望如此,不知道是如何解决的。

以上纯属个人见解,也没有仔细分析过myop的结构。只是凭感觉吧,很期待myop发布,至少我们会选择那些对我们有用的资源型的应用来使用,想必对网站的发展会有很大的促进作用。

期待中。。。。。。。。。。
369wz 发表于 2008-8-19 17:37:25 | 显示全部楼层
支持你,写得很好。
回复

使用道具 举报

 楼主| 杏花烟雨 发表于 2008-8-19 18:05:23 | 显示全部楼层
期待版主解除疑虑,谢谢
回复

使用道具 举报

shishirui 发表于 2008-8-19 18:09:11 | 显示全部楼层
user.getInfo()只能获取到一些必要的用户数据,涉及隐私的东西例如联系方式等都是获取不到的。你可以在这里看到可以获取到哪些用户数据:http://wiki.developer.manyou.com/wiki/index.php/User.getInfo
回复

使用道具 举报

枯心树 发表于 2008-8-19 19:06:58 | 显示全部楼层
太专业的讨论了……只能看热闹了。
回复

使用道具 举报

fengxue 发表于 2008-8-20 09:08:55 | 显示全部楼层
第一个问题,除了4楼shishirui说的外用户在安装应用的时候有隐私设置的选择。另外关于应用的审核官方也会尽量的考虑到综上所述。您有兴趣的话可以参看我们的应用开发协议
http://wiki.developer.manyou.com/wiki/index.php/MYOP%E5%BA%94%E7%94%A8%E6%9C%8D%E5%8A%A1%E5%8D%8F%E8%AE%AE

第二个问题通过技术手段和用户反馈,我们都会有效的控制应用发送的feed或者通知是有用的,恶意的行为或者过多的滥发都是被禁止的!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2024-11-16 06:02 , Processed in 0.022984 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表