Création & Développement Web

Gmail supporte maintenant le standard OAuth

Google vient d'annoncer le support d'OAuth pour Gmail. Cette nouvelle fonctionnalité signifie que les applications tierces peuvent maintenant accéder à votre compte Gmail sans avoir besoin de votre nom d'utilisateur et votre mot de passe.

OAuth permet aux applications externes d'accéder à votre compte Gmail en un seul clic - vous serez redirigé vers Gmail où vous pouvez alors approuver (ou refuser) les applications qui veulent avoir accès à vos contacts. Twitter bénéficie du support d'OAuth depuis un certain temps, donc si vous avez déjà donné à un site tiers ou à une application la permission d'afficher quelque chose sur votre flux de tweet, vous avez utilisé ce type d'interaction auparavant.
Pour l'instant OAuth est une fonctionnalité de Google Labs. Les développeurs intéressés peuvent obtenir un aperçu du processus sur le site de Google Labs.

L'avantage le plus évident se trouve être pour les sites de réseau sociaux qui, souvent, veulent importer votre carnet d'adresses afin que vous puissiez trouver vos amis sur le nouveau site. Auparavant, cela signifiait la saisie de votre nom d'utilisateur et mot de passe, certains utilisateurs étaient donc très réticents à le faire. Désormais, les sites exterieurs peuvent récupérer votre carnet d'adresse sans vous forcer à donner les codes de votre compte e-mail.

Peut-être plus important sur le long terme, le support d'OAuth signifie aussi que les demandes de l'extérieur peuvent interagir avec votre compte e-mail. Pour le lancement du support d'OAuth, Syphir a développé une application iPhone (SmartPush) qui vous permet d'appliquer des filtres complexes à votre boite de reception et de, par exemple, recevoir uniquement les messages provenant de votre patron sur votre iPhone.

Contrairement à d'autres logiciels de notification trouvable dans l'Apps Store, SmartPush ne voit jamais quel est votre mot de passe Gmail grâce au récent support d'OAuth.

Voici d'autres exemples : Backupify, qui sauvegarde votre compte Gmail pour en sauvegarder les données. Auparavant Backupify utilisait le traditionnel IMAP, ce qui signifiait que le site stockait votre nom d'utilisateur et mot de passe. Grâce à OAuth ceci n'est plus nécessaire.

Bien que OAuth est destiné aux webapps, il est possible que les clients e-mail de bureau - comme Thunderbird de Mozilla - puissent aussi adopter cette méthode un jour.