One2develop met o.a. one2desktop en one2mobiel!

Ja maar die permissies is nog niet eens het grootste probleem; ook al doe je het met permissies: een api mag nooit privéberichten kunnen lezen. Voor jullie is het handig, maar ik moet er rekening mee houden dat het misbruikt kan worden.

Stel iemand hier maakt een one2xs app waarmee je je privéberichten kan lezen. Hartstikke handig, dus de helft van de gebruikers gebruikt hem. Iedereen geeft die app toestemming om privéberichten te lezen, want dat is het doel van die app en dat vertrouwt iedereen wel.

Totdat blijkt dat de maker van die app stiekem alle PMs zelf ook opslaat en als er door leden een paysafecard-code wordt verstuurd, die maker snel die code inwisselt en zo de boel oplicht. Je komt er nooit achter, de hoeveelheid scam stijgt, en wij zitten ermee.

Het is gewoon niet veilig om privéberichten via een 3rd-party-app toegankelijk te maken.

Thom schreef:

Eerdere citaten tonen

Antonn schreef:

Ja, dat een lid meerdere APIs kan aanmaken met bepaalde permissies, en deze apps dan ook een naam kan geven.

Dat is denk ik weer zo overdreven uitgebreid Volgens mij wordt de API nu toch al niet zo-heel-erg-veel gebruikt.. als je heel veel zou hebben zou het wel een must zijn maar dit is zon simpele api en volgens mij is dit goed genoeg..

Ja inderdaad... dan zou je iets als dit hebben:

1) verbinden met one2xs
2) doorsturen naar http://api.one2xs.com/connect?permissions=info,puntensturen&redirect=http://google.com
3) bij het doorsturen geeft one2xs een toegangscode mee in de GET parameter.. dus dat wordt dan "http://google.com/?param=xxxxxxxxx"
4) die param kan je dan vervolgens gebruiken om dingen op te halen.

klaar!

toevoeging op 14 juni 2013, 16:47:41:

Lennard schreef:

Ja maar die permissies is nog niet eens het grootste probleem; ook al doe je het met permissies: een api mag nooit privéberichten kunnen lezen. Voor jullie is het handig, maar ik moet er rekening mee houden dat het misbruikt kan worden.

Stel iemand hier maakt een one2xs app waarmee je je privéberichten kan lezen. Hartstikke handig, dus de helft van de gebruikers gebruikt hem. Iedereen geeft die app toestemming om privéberichten te lezen, want dat is het doel van die app en dat vertrouwt iedereen wel.

Totdat blijkt dat de maker van die app stiekem alle PMs zelf ook opslaat en als er door leden een paysafecard-code wordt verstuurd, die maker snel die code inwisselt en zo de boel oplicht. Je komt er nooit achter, de hoeveelheid scam stijgt, en wij zitten ermee.

Het is gewoon niet veilig om privéberichten via een 3rd-party-app toegankelijk te maken.

Ja dan doe je gewoon geen privéberichten. Punten doorsturen kan interessant zijn. En eventueel forum topics uitlezen, mag niet te moeilijk zijn

Chrome en firefox extensies kunnen ook privéberichten lezen en punten overschrijven hoor.

toevoeging op 14 juni 2013, 16:51:46:
En een programma, daar kan ook een keylogger in zitten

Antonn schreef:

Chrome en firefox extensies kunnen ook privéberichten lezen en punten overschrijven hoor.

toevoeging op 14 juni 2013, 16:51:46:
En een programma, daar kan ook een keylogger in zitten

Ja maar bij zulke extensies kan One2xs niet verantwoordelijk worden gesteld.

Raaoul schreef:

Ja dan doe je gewoon geen privéberichten. Punten doorsturen kan interessant zijn. En eventueel forum topics uitlezen, mag niet te moeilijk zijn
Maar met punten doorsturen heb je hetzelfde. Je verzamelt een half jaar lang de API codes en puntensaldos, en op een gegeven moment stuur je al die punten naar jouw account over; je haalt er 100 domeinen van en je bent weg.
Het zou wel in een soort iDEAL-vorm kunnen: je vult in dat je wat wil oversturen, en je wordt doorgestuurd naar one2xs.com waar je inlogt en het bevestigt.

Antonn schreef:

Chrome en firefox extensies kunnen ook privéberichten lezen en punten overschrijven hoor.

toevoeging op 14 juni 2013, 16:51:46:
En een programma, daar kan ook een keylogger in zitten
Ja maar zoals Raoul zegt is dat je eigen verantwoordelijkheid. Daar kan ik niks aan doen, maar als ik toesta dat mensen met programmas via een one2xs-api privéberichten inlezen dan moet ik zorgen dat het veilig en betrouwbaar is.

Maar Lennard wat denk je van mn idee met permissies en misschien wat fora dingen?

Een systeem met permissies is sowieso wel noodzakelijk als hij uitgebreider wordt.
Het forum is op dit moment te wankel om via een API te serveren. Het werkt nu goed, maar zodra het forum drukker wordt of er teveel requests voor het forum via die api komen (en je gaat geheid systeempjes krijgen die elke paar seconden/minuten het forum aanroepen) dan wordt de boel weer gigantisch traag.

Mocht er een nieuwe website komen dan ga ik mijn best doen een stuk meer via api beschikbaar te stellen, een eigen app uit te geven, of de website goed voor mobiel gebruik te optimaliseren. Maar op dit moment kan het slechts op een paar onderdelen, maar dus niet voor het forum.

Misschien is dit ook wel leuk voor de Android app:Als je met je vinger over de notificatie schuift zie je wie je allemaal privé berichten heeft gestuurd, en kan je direct lezen.
Bovenste notificatie is normaal en onderste is uitgeschoven.

Thom schreef:

Misschien is dit ook wel leuk voor de Android app:
Afbeelding
Als je met je vinger over de notificatie schuift zie je wie je allemaal privé berichten heeft gestuurd, en kan je direct lezen.
Bovenste notificatie is normaal en onderste is uitgeschoven.

Dat was ook al inderdaad het idee vanaf het begin bij de iOS app

Alleen volgens mij is het niet mogelijk om te zien van wie het bericht af komt tot nu toe.

@ Lennard.
Mocht je het gaan uitbreiden, stel je kan een betaling doen via de app en je wordt doorgestuurd naar one2xs wat is het nut dan van de app, om zo als voorbeeld te noemen.
Permissies is een goed idee, maar ik denk sowieso niet dat het forum gaat gebruikt worden.
Een forum API (of forum via de leden API) is altijd minder dan het forum hier op one2xs.
Tevens werkt het forum gewoon goed op elk device.

Over de beveiliging moet uiteindelijk ook goed worden nagedacht et cetera, wat het nu nog niet waard is denk ik.
Wat Thom zegt, de titel en de naam kan volgens mij wel makkelijk erbij komen.
Dit is niet zo privacy schendend toch?

Nicknl schreef:

Eerdere citaten tonen

Thom schreef:

Misschien is dit ook wel leuk voor de Android app:

Afbeelding
Als je met je vinger over de notificatie schuift zie je wie je allemaal privé berichten heeft gestuurd, en kan je direct lezen.
Bovenste notificatie is normaal en onderste is uitgeschoven.

Dat was ook al inderdaad het idee vanaf het begin bij de iOS app
YouTube-filmpje
Alleen volgens mij is het niet mogelijk om te zien van wie het bericht af komt tot nu toe.

Zit nog best wel een verschil in hoor

Thom schreef:

Eerdere citaten tonen

Nicknl schreef:

Eerdere citaten tonen

Thom schreef:

Misschien is dit ook wel leuk voor de Android app:

Afbeelding
Als je met je vinger over de notificatie schuift zie je wie je allemaal privé berichten heeft gestuurd, en kan je direct lezen.
Bovenste notificatie is normaal en onderste is uitgeschoven.

Dat was ook al inderdaad het idee vanaf het begin bij de iOS app
YouTube-filmpje
Alleen volgens mij is het niet mogelijk om te zien van wie het bericht af komt tot nu toe.

Zit nog best wel een verschil in hoor

Ja maar het idee is ongeveer hetzelfde, dat je wilt zien van wie de PB afkomstig is Maar volgens mij is dat met de huidige leden-API niet mogelijk.

Nicknl schreef:

Eerdere citaten tonen

Thom schreef:

Eerdere citaten tonen

Nicknl schreef:

Eerdere citaten tonen

Thom schreef:

Misschien is dit ook wel leuk voor de Android app:

Afbeelding
Als je met je vinger over de notificatie schuift zie je wie je allemaal privé berichten heeft gestuurd, en kan je direct lezen.
Bovenste notificatie is normaal en onderste is uitgeschoven.

Dat was ook al inderdaad het idee vanaf het begin bij de iOS app
YouTube-filmpje
Alleen volgens mij is het niet mogelijk om te zien van wie het bericht af komt tot nu toe.

Zit nog best wel een verschil in hoor

Ja maar het idee is ongeveer hetzelfde, dat je wilt zien van wie de PB afkomstig is Maar volgens mij is dat met de huidige leden-API niet mogelijk.

Jawel, zelfs de titel

Netjes de app is sneller dan de browser

Thom schreef:

Eerdere citaten tonen

Nicknl schreef:

Eerdere citaten tonen

Thom schreef:

Eerdere citaten tonen

Nicknl schreef:

Eerdere citaten tonen

Thom schreef:

Misschien is dit ook wel leuk voor de Android app:

Afbeelding
Als je met je vinger over de notificatie schuift zie je wie je allemaal privé berichten heeft gestuurd, en kan je direct lezen.
Bovenste notificatie is normaal en onderste is uitgeschoven.

Dat was ook al inderdaad het idee vanaf het begin bij de iOS app
YouTube-filmpje
Alleen volgens mij is het niet mogelijk om te zien van wie het bericht af komt tot nu toe.

Zit nog best wel een verschil in hoor

Ja maar het idee is ongeveer hetzelfde, dat je wilt zien van wie de PB afkomstig is Maar volgens mij is dat met de huidige leden-API niet mogelijk.

Jawel, zelfs de titel

Oja ik zie het

Hey iedereen,

Vanaf vandaag hebben Yorrick en ik besloten om te stoppen met one2develop.
De kosten voor one2develop, vooral de website en de apps, werden uiteindelijk teveel.

Iedereen bedankt voor het gebruik maken van one2develop en natuurlijk bedankt voor de suggesties die jullie hebben ingestuurd om one2develop beter te maken!
Graag wil ik via deze weg nog even Bart en Bart bedanken voor alle ontwikkeling aan de app.

De website wordt vanaf vanavond offline gehaald, er worden verder geen sources vrijgegeven.
Voor vragen kun je altijd bij Yorrick en mij terecht

Groeten,
Nick & Yorrick