Login via Facebook, med flera

[jonas]

Jag tror det är dags att ta hand om detta nu.

Implementationen med flera identiteter och delegater kan nog komma att bero på hur vi behöver göra för att integrera med dessa. Så för att undvika dubbelarbete tar jag detta nu.

[jonas]

Jag tog en titt på sidan för medlemsregistrering. Där står det "Vi publicerar ej medlemmars e-postadresser".

Jag hade för mig att det var mer restriktivt formulerat än så. Men att inte publicera e-postadress betyder inte att vi inte lämnar ut e-postadress vid behov. Vi måste nämligen kunna lämna ut besökares identitet till våra partners. Detta görs redan i och med att vi använder statistikverktyg och integration med facebook.

Det kan exempelvis handla om att vi använder en tjänst för att se ifall en ny besökare använder ett socialt nätverk och om så är fallet, föreslå att använda den identiteten för webbplatsen och GOV.

Det finns en ny webbstandard som tillåter användare att säga att de inte önskar att bli spårade. Om önskemål finns kan vi implementera denna för att på så vis tillgodose de som inte vill bli hopkopplade med andra sociala nätverk etc. Men default måste vara att minska trösklarna och så långt som möjligt undvika inloggningsruta.

Jag hade fått för mig att vi skulle behöva en omröstning vid införandet av Facebook connect. Men det ser inte ut som det behövs.

[jonas]

Jag har tidigare tittat på och testat WP-FB AutoConnect.

Detta är dock cripple-ware. Flera funktioner ges bara om man betalar för den.

Kan ni hitta någon annan som kanske är bättre?
Eller ska vi drista oss till att betala för den?

[jonas]

Grrrrrrrrr! ;( -- Många av de lösningar som dyker upp kräver att man ska gå via en annan webbplats så som http://www.gigya.com/ eller http://www.janrain.com/

De ser ut att vara en enkel och snygg lösning, men jag vill inte ha YTTERLIGARE en mellanhand som ska få ta del av all användar-data. Finns det inte några fria lösningar som är bra? Ska man behöva göra det själv..?

[jonas]

Social Connect fungerar för login, men krockar med integrationen med phpBB, så jag kan inte bli inloggad i BB. Dessutom är den inte konfigurerbar för exempelvis översättningar till Svenska. Men den tillåter inloggning från Twitter, Wordpress.com, Facebook, Google och några till.

Ett annat alternativ jag stött på är Simple Facebook Connect som jag tänker testa nu.

Har ni några andra bra tips?

[Roger]

Jag tog en titt på sidan för medlemsregistrering. Där står det "Vi publicerar ej medlemmars e-postadresser".

Jag hade för mig att det var mer restriktivt formulerat än så. Men att inte publicera e-postadress betyder inte att vi inte lämnar ut e-postadress vid behov. Vi måste nämligen kunna lämna ut besökares identitet till våra partners. Detta görs redan i och med att vi använder statistikverktyg och integration med facebook.

Nja, ordagrant, men det är inte vad användaren förväntar sig tror jag. Jag vill själv styra så att min e-postadress inte registreras i diverse sociala forum (Facebook, Google+,..) utan mitt godkännande. Under foruminställning har jag t ex valt nej på "Användare kan kontakta mig via e-post". Det är en personuppgift och vi skall ju följa PUL.

[jonas]

Nej, jag ger upp.

Nu gör jag min egna login-funktion.
(Det finns flera funktioner jag har i åtanke som jag inte ens sett någon annan försöka sig på.)

[gilroitto]

Låter komplicerat. Att betala för fb-wp integration (700 kr för site license + developer license) låter välplacerad investering, hellre än att låta vår ordförandes dyrbara tid gå åt komplicerade imålementationer.

Vad tycker ni andra? Jag kan bidra med hälften rakt av om det behövs om jag slipper se Jonas överbelamrad med en så onödig arbetsbörda.

[jonas]

hellre än att låta vår ordförandes dyrbara tid gå åt komplicerade imålementationer.

Det är inte komplicerat. Att göra det själv är både enklare och blir bättre, men kan ta längre tid.

FB med flera har ju gjort det enkelt från början.

Om det är något vi borde göra för att förenkla en massa saker så vorde det att skrota phpBB, eftersom det är bland annat det som ytterligare komplicerar integrationen.

Om man ändå ska ändra i pluginen så kan det vara enklare att integrera det i temat.

Pengar är inte problemet. Engagemang och deltagande är mycket mer värt.

[jonas]

Att tillåta inloggning via FB är enkelt.
Att registrera nya användare är enkelt.

Att se till att dessa knyts till deras redan existerande konton är inte lika enkelt.
Om de använder samma e-postadress på FB som här så är det också enekelt.
Men om de inte gör det så måste de i princip separat logga in även här, vilket bryter upp hela flödet då det ofta betyder att användaren behöver be om lösenordet. Många kommer kankse inte att göra det. Vi behöver kunna slå samman konton i efterhand och göra det så att vi behåller koppling till FB.

Och detta kompliceras av att alla konton även är duplicerade i phpBB.

[jonas]

Som ett steg på vägen har jag nu integrerat den plugin som användts för FB likes in i temat. Den var redan modifierad och kraftigt utökad, så det var ändå mycket bättre att göra så.

Och det gör det även enklare att bygga på med andra saker nu så som login-knapparna.

Tror inte det är många plugins som faktiskt plockar ut tum-bilden på ett korrekt sätt, så som vi gör nu.

[jonas]

Har ägnat dagen till att sätta mig in i hur login och registrering funkar med Facebook.

Kan nu hantera ifall besökaren är inloggad i FB eller inte och om personen har kopplat ihop FB och AD ännu. Har tittat på flera varianter. Har även plockat hem PHP-biblioteket. Näst på tur är att ta emot datan från en registrering.

Illustration av tänkbart flöde:
https://developers.facebook.com/docs/user_registration/flows/

[jonas]

Här är vad jag tänkt mig. Säg till om ni vill att det ska hanteras annorlunda.

I FB kan man antingen vara utloggad, inloggad eller kopplad.
Kopplad är man när man är inloggad och dessutom godkänt kopplingen till AD.

I WP kan man vara utloggad, inloggad eller kopplad.
Kopplad är man när man har kopplat samman sitt konto i AD med ett på FB.

Detta ger en matris på 3x3 där alla situationer behöver hanteras.

Här är hur jag tänkt att vi kan göra. Tanken är att kunna bygga på med fler kopplingar men samtidigt inte introducera en massa saker på skärmen för de som inte har nytta av det. Dvs, man ska kunna använda AD utan att se en massa FB-saker ifall man inte har ett FB-konto.

WPu FBu
Visa WP inloggningslänk på samma sätt som nu. FB finns med som ett alternativ på den gamla inloggning-sidan på http://aktivdemokrati.se/wp-login.php

WPu FBi
Visa knapp för att registrera sig med FB samt även WP inloggningslänk. Se FB-registrering.

WPu FBk
Auto-login i WP. Om Ingen AD-användare hittas är man troligen inne i registreringsprocessen och skickas därför istället till formuläret för FB-registrering.

WPi FBu
Visa inget, som nu.

WPi FBi
Visa knapp för att koppla sig till FB.

WPi FBk
Auto-koppla till FB.

WPk FBu
Visa FB-login endast vid behov, om det är något där

WPk FBi
Visa knapp för att koppla sig till FB.

WPk FBk
Fullt integrerat. Bara att köra.

FB-registrering
Visa dialogruta för att ge chansen att logga med sitt gamla AD-konto om man har ett sådant. Kolla om e-post från FB matchar e-post som redan finns i AD. Ge även chans att välja användarnamn. Ge även chans att inte prenumerera på e-postutskick.

Efter registrering etc borde man även lotsas vidare i fler steg med introduktion etc, men det är en annan historia.

[jonas]

Jag har ett litet problem med auto-login. Hur gör man för att logga ut?

Jag har gjort nu att man automatiskt loggas in ifall man är inloggad i FB.
Så om man skulle logga ut så blir man omedelbart inloggad på nytt.

Ett alternativ är att logga ut dig från FB. Det andra alternativet är att bryta kopplingen till FB.

Det finns så många specialfall... Ska vi lägga in ytterligare en variabel bara för att hålla reda på ifall personen i fråga vill vara utloggad från AD? ... Antar att jag behöver det...

För övrigt så har jag betat av ungefär hälften av matrisen. Uppslag sker på primär epostadress från FB. Jag har många andra alternativa e-postadresser inlagda i FB. Dock ser det inte ut som att det går att komma åt dem, vilket gör att det är stor risk att inte hitta existerande användare i WP.

[joasi]

Jag vill inte ta ifrån dig arbetsglädjen, men är det här verkligen prioriterat? Det kanske är för att jag själv inte har FB-konto som jag inte riktigt ser vikten av just den här funktionen...

[jonas]

Jag vill inte ta ifrån dig arbetsglädjen, men är det här verkligen prioriterat? Det kanske är för att jag själv inte har FB-konto som jag inte riktigt ser vikten av just den här funktionen...

Jag tror att vi kan komma att 10-dubbla antalet nya (riktiga) registreringar samt även 5-dubbla antalet inloggningar från återkommande besökare. ... Uppskattningsvis. Så ... ja.

[jonas]

Suttit hela natten med att få login och logut att funka smidigt i alla möjliga kombinationer, inklusive optimeringar.

Den kollar både primär e-post för WP samt den extra adressen som jag lade till i profilformuläret.

Nu återstår bara hanteringen av när ingen existerande användare hittas.

Jag har tänkt att man ska skickas till en sida där man kan välja användarnamn och ev annat, eller ta chansen att logga in med sitt gamla namn om man vet med sig att man redan har ett konto.

[Vakna]

http://www.youtube.com/watch?v=ZMWz3G_gPhU
http://www.e24.se/business/internet-och-teknik/facebook-samlar-in-data-fast-du-ar-utloggad_3084612.e24#xtor=AD-500-e24.se-3084612-Box-aftonbladet.se--

[jonas]

Ta gärna upp diskussionen här:
http://aktivdemokrati.se/forum/viewtopic.php?f=82&t=1633&p=13839#p13839

---

[joasi]

Jag är inte heller positiv till den här orienteringen mot facebook.
Om man vill locka hit personer via FB tror jag vanliga länkar fungerar även där.
Jag vill inte se en utveckling där diskussioner flyter mellan AD's forum och FB på ett sätt som utestänger oss som har valt att inte använda oss av FB, detta har redan skett till viss del.
För den som har konto på FB kanske det är en ren bekvämlighetsfråga att integrera AD-plattformen med Facebook så långt det bara går, men det känns som en ganska väsentlig inriktningsförskjutning där motiven och intentionerna bör klargöras och där vi också bör rösta om varje steg vi eventuellt tar i den riktningen.

Rent konkret tycker jag att diskussioner som förs på FB, eller andra sociala nätverk, från vår sida bör hanteras som vilka privat mailkonversationer som helst. Alltså gärna referat, men inga fler länkar till privata FB-diskussioner tack.