Jde o to, že Laws of identity vznikly např. jako reakce na zbastlené OpenID - nijak nepolemizuju, že je hrozné. Podle mého názoru je lepší a bezpečnější třeba logika information cards, která má ovšem nevýhodu v malé portabilitě.

SAML a technlogie na něj navázané jsou způsobem, jak všechny tyhle technologie (OpenID, InfoCard, NTLM, třeba i tu tvoji) nějak rozumně propojit. Protože pro mne je třeba výrazně snazší použít podporu SAML vestavěnou v .NET Frameworku, resp. WIF, než bastlit nějaký jiný systém, byť jednoduchý.

Budí to ve mně dojem, že pod dojmem OpenID (které je dost hrozné, pravda), jsi vymyslel nějaké řešení, o kterém si myslíš, že je geniální, ovšem aniž bys věděl něco o současné situaci v oboru. Skutečně nelze vyloučit možnost, že jsi z jedné vody načisto vymyslel geniální postup, aniž bys předtím věděl něco o oboru, do kterého jsi vlezl, ale nepokládám ji za příliš pravděpodobnou.

Mimochodem: zákony identity a systémy na nich založené řeší i problémy, které zmiňuješ. O důvod víc, proč se zajímat o to, co dělají jiní.

Druhý a možná ještě podstatnější důvod je, že není zase až tak obtížné vymyslet autentizační protkol (např.), ale je obtížné přimět RP (relying party) a EU (end user, subject), aby to používali, protože jim to něco nového přinese. Už jenom z tohoto důvodu mi přijde rozumné nezačínat s jiným systémem od nuly, ale třeba se zapojit do vývoje jiného systému, který má větší šanci na úspěch.

The Laws of Identity

Jinak si myslím, že pokud něco současné IT nepotřebuje, tak je to ještě další přihlašovací protokol. Není nijak těžké je vymyslet, je těžké je prosadit, protože jejich uživatelé (jak RP tak EU) v nich zpravidla nevidí hodnotu.

Jde taky o to, jestli ti jde jenom o identifikaci, nebo i autentizaci a další...