OAuth 2.0 संपादक ने इसका नाम क्रॉस आउट करने के लिए कहा

एरन हैमर, OAuth 1.0 विनिर्देशों के लेखकों में से एक, साथ ही उभरते हुए OAuth 2.0 मानक के वर्तमान संपादक, ने नए मानक पर तीन साल के काम के बाद अपने इस्तीफे की घोषणा की, और विनिर्देशों से अपना नाम हटाने के लिए कहा।

एक व्यक्तिगत ब्लॉग में, एक विशेषज्ञ ने इस अधिनियम के कारणों को समझाया । संक्षेप में, तो IAF में प्रसंस्करण के बाद OAuth 2.0 एक खराब मानक में बदल गया। "वह इतना बुरा है कि मैं नहीं चाहता कि मेरा नाम उसके साथ जुड़े," एरन हैमर लिखते हैं, हालांकि वह नोट करते हैं कि तीन साल की कड़ी मेहनत के बाद यह फैसला उनके लिए आसान नहीं था। IETF में नए मानक की चर्चा से कई समझौते हुए, जिसके परिणामस्वरूप दो बुनियादी सिद्धांत - संगतता और सुरक्षा को संतुष्ट नहीं करने वाले विशिष्टताओं को जन्म दिया। इसलिए, समझौता में से एक प्रोटोकॉल का एक फ्रेमवर्क में नामकरण था, और एक अन्य समझौता एक बयान के अलावा था कि विनिर्देशों को संगत कार्यान्वयन प्रदान करने की संभावना नहीं है । यहां तक ​​कि फेसबुक उदाहरण से पता चलता है कि डेवलपर्स OAuth 2.0 के महत्वपूर्ण भागों की उपेक्षा करते हैं, और इस तथ्य के बावजूद कि विनिर्देशों के लेखकों में से एक फेसबुक पर इस तकनीक के कार्यान्वयन में लगा हुआ है।

1.0 की तुलना में, विनिर्देशों 2.0 अधिक जटिल, कम संगत, कम प्रयोग करने योग्य, कम व्यापक और, सबसे महत्वपूर्ण, कम सुरक्षित हैमर कहते हैं। एक बुद्धिमान डेवलपर के हाथों में, OAuth 2.0 एक अच्छी तरह से संरक्षित प्रणाली हो सकती है, लेकिन अधिकांश डेवलपर्स के हाथों में, जैसा कि पिछले दो वर्षों के अनुभव से पता चलता है, यह इसके विपरीत होगा।

मानक के लेखकों में से एक के अनुसार, OAuth 2.0 के साथ ऐसी दुखद स्थिति का कारण, वेब विकास के प्रतिनिधियों और कॉर्पोरेट जगत के बीच मतभेद था। सबसे पहले, इंटरनेट समुदाय के सभी प्रतिनिधि काम करने वाले समूह में थे, लेकिन धीरे-धीरे उन्होंने इसे छोड़ दिया, और अंत में कॉर्पोरेट जगत के प्रतिनिधि और स्वयं एरान हैमर ही बने रहे। जबकि वेब डेवलपर्स आवश्यक क्षेत्रों में सुधार के साथ OAuth 1.0 का एक उन्नत संस्करण चाहते थे, कॉर्पोरेट जगत के प्रतिनिधियों को एक रूपरेखा चाहिए थी जिसे वे आसानी से अपने मौजूदा उद्यम प्रणालियों में एकीकृत कर सकते थे। नतीजतन, एक रूपरेखा बनाई गई थी जो लगभग किसी भी विस्तार की अनुमति देती है, इसलिए लगभग किसी भी प्रणाली को OAuth 2.0-संगत कहा जा सकता है।

अपने ब्लॉग पोस्ट के अंत में, एरण हैमर लिखते हैं: “मुझे लगता है कि सूर्यास्त के लिए OAuth ब्रांड निर्धारित है। फ्रेमवर्क कुछ समय तक जीवित रहेगा, और प्रतिस्पर्धा की अनुपस्थिति में, इसका व्यापक रूप से उपयोग किया जाएगा। लेकिन एक ही समय में, हम अगले कुछ वर्षों में गंभीर सुरक्षा कमजोरियों का सामना करने की संभावना रखते हैं, इसके बाद एक धीमी लेकिन अनुभवहीन ब्रांड की बदनामी होती है। यह उन प्रोटोकॉलों में से एक होगा जो हर किसी से नफरत करते हैं, लेकिन इसे मना नहीं कर सकते। "

सामान्य तौर पर, OET को IETF में मानकीकरण देना एक बड़ी गलती थी। अफ़सोस है कि इसे समझने में तीन साल लग गए। अपनी स्थिति को स्पष्ट करने के लिए, एरण हैमर ने एक ब्लॉग पोस्ट भी कहा, “उन्होंने OAuth को मार डाला। कमीनों! ”

एरन हैमर उन लोगों के लिए OAuth 2.0 में अपग्रेड करने की अनुशंसा नहीं करता है जो पहले से ही सफलतापूर्वक OAuth 1.0 का उपयोग करते हैं।

यह ध्यान दिया जाना चाहिए कि वेबसेटकेट के मामले में आईईटीएफ में एक ही स्थिति की शिकायत और अच्छे मानक की बदनामी होती है : इयान हिकसन के अनुसार, इस प्रोटोकॉल का डिजाइन IETF में "प्रसंस्करण" के बाद और भी खराब हो गया, हालांकि उसी हद तक नहीं OAuth।