¿Qué es XOauth y su relación con OAuth?

Question

Algunos contenedores OpenSocial usan xoauth_security_token para firmar solicitudes, en lugar de oauth_token y oauth_token_secret.

¿Es XOauth una alternativa a OAuth? (*) ¿Quién está detrás de XOauth y dónde está la especificación oficial?

Google casual solo me llevó a del proyecto google-mail-xoauth-tools que solo dice que es un "utilidades para la autenticación XOAUTH".

(*) Aparte: no debe ser así, porque el contenedor usa otros parámetros oauth_xxx junto a los xoauth_xxx.

Answer 1

¿Dónde viste el uso de xoauth_security_token? Busqué en Google y no recibí un solo golpe.

XOAuth es un mecanismo de autenticación SASL que se basa en las firmas OAuth. Se puede usar para autenticación SMTP o IMAP, por ejemplo. También hay una propuesta para convertirlo en un estándar IETF, como un mecanismo oficial de SASL. Es compatible con Google y funciona bien con Gmail para acceso SMTP e IMAP.

Para obtener más información acerca de cómo implementar y usar que:

http://code.google.com/apis/gmail/oauth/protocol.html

HTH.

Answer 2

XOAUTH es una extensión de Microsoft para el protocolo OAuth. http://msdn.microsoft.com/en-us/library/hh745374(v=exchg.80).aspx

Se utiliza, p. en Exchange + Sharepoint + integración de Lync.