Y!もOpenID対応、ソーシャルグラフの力とは？

OpenIDは何ていうか「惜しい」んですよね。

今ちょうど新サービスでOpenID認証モジュールの開発をやってるところなので、ちょっと込み入った話になりますが。。。

「シングル・サインオン」で、かつ「秘密情報（パスワード）は個々のサービスには渡さない」っていうのは、ビッグピクチャーとしての方向性は正しいし、期待しているんですが、ディティールでは限界も感じているんです。

その限界は、ウェブのアーキテクチャの限界といえるのかも知れません。

たとえばAPI対応。Flickrの写真アップローダみたいに、専用クライアントに自分のアカウント設定をしようとすると、いったんブラウザが立ち上がってFlickrのサイトに飛んで、そこでOKを押すとなぜか専用クライアントのほうで認証が完了。。。って、ぜんぜん直感的じゃないですよね。OpenID（やOAuthなど、これと同種の認証アーキテクチャ）だと、同じ限界を引きずるんです。

なんていうか、痒いところに手が届かない感じというんでしょうか。

解決方法など色々アイデアもあるのですが、これ以上はディティールに深入りしすぎるので、機会を見つけて自分のブログで書きたいと思っています。

エグゼクティブサマリー的結論としては「OpenIDは過渡的な標準だが、現時点では消去法的にほぼ唯一の解であり、その過渡期は長く続くかも知れない」とでもしておきます。