FF14,Lodestone,FORUMへのシングルサインオン希望

いちいち三回もログイン操作するのが面倒です。
同じゲームのサービスなのにｗ

ashimaさん、気持ちは分かる！よぉく分かる！

が、バグやアカウントハックの穴になる可能性があるのならば、今のままでも私はガマンできる！

うはーすでに立っていましたか！

Quote:

---

Originally Posted by LuckyBancho

ashimaさん、気持ちは分かる！よぉく分かる！

が、バグやアカウントハックの穴になる可能性があるのならば、今のままでも私はガマンできる！

---

まぁそれを出さないように修正して欲しいです。
技術屋の本分でしょう？

大人の事情(管理サーバが別の会社とか)でLoadStoneとフォーラムが別れているみたいですが、
まずはこれから一緒に出来ないでしょうか？
ロドストかフォーラムからログインしたらどっちも認証済みの状態になるイメージです。
あとおまけでフォーラムからログインするとフォーラムの画面が二枚開くのが邪魔なので、
これも画面開かないで遷移して欲しいです。

急いでではないですが、検討してもらえないでしょうか？
(勝手な予想ですが、フォーラム対応って結構速いので
ゲームの改善とフォーラムの改善て別なリソースなんじゃないかなぁと勘ぐってみたり…)

気持ちはすごくよく分かる。
ロードス島とフォーラムが別ウィンドにならないだけでもありがたいと思ったりします。とりあえずそこだけでも改善して欲しい。

Quote:

---

Originally Posted by Picho

まぁそれを出さないように修正して欲しいです。
技術屋の本分でしょう？

---

セキュリティっていうのは、最も弱い所を突かれます。
個々人のブラウザなんてナニ使われてるか分からないし、システム全体を俯瞰すると
最もセキュリティ的に脆弱なので、ゲーム本体と認証機構を分離していることは
それなりに理に適っているんですよ。

多分「出来るけど危険なのでやらない」のではないでしょうか。それこそまっとうな技術屋の本分でしょうね。
※トークン使用限定・ブラウザ限定ならやっても良いような気もしますけどね・・・裏側を知らないので何ともｗ

Quote:

---

Originally Posted by Zhar

セキュリティっていうのは、最も弱い所を突かれます。
個々人のブラウザなんてナニ使われてるか分からないし、システム全体を俯瞰すると
最もセキュリティ的に脆弱なので、ゲーム本体と認証機構を分離していることは
それなりに理に適っているんですよ。

多分「出来るけど危険なのでやらない」のではないでしょうか。それこそまっとうな技術屋の本分でしょうね。
※トークン使用限定・ブラウザ限定ならやっても良いような気もしますけどね・・・裏側を知らないので何ともｗ

---

多分スレ主と私の話は若干変わっていると思いますが、
私の方は「まずはLoadStoneとフォーラムの連携」をお願いしたいと考えています。
技術的な話になるので詳細は語りませんが、興味がある方はSAML、OpenID等で検索してみてくださいね。
(ブラウザ依存等もありませんし、危険があるとは思えません、あるならOpenIDとか流行りませんよね…)

ゲームログインの認証部分もおそらくブラウザもどきだと考えていますが、
そちらに関しては後々にするか、セキュリティ上都合があるのであれば特に無理にとは思っていません。
(個人的には同じ会社なんだし、普通都合つくとは考えているんですが…)

まぁここまで書いておいて今更ふと思ったんですが、
セキュリティの都合上？認証技術がスクエニ独特の拡張性の無い技術で、
にっちもさっちもいかない…？とかもありえますね。
(でも今の認証時点でサイト間転送そもそもしてるんだから出来そうな感じがするのですよ、自分的には)

まぁ忘れた頃に神(運営)の降臨が来るか、
私より頭のいい技術肌の人間の説得が来るかわかりませんが、お待ちしております。

フォーラムは見た目からしてvBulletinなので他社製品なのは確実。
ロードストーンは自社製品なのか、これもまたどこかから持ってきたのかわからないですが、その辺の違いで上手く連携しないのかなと思います。

Quote:

---

Originally Posted by Cuckoo

フォーラムは見た目からしてvBulletinなので他社製品なのは確実。
ロードストーンは自社製品なのか、これもまたどこかから持ってきたのかわからないですが、その辺の違いで上手く連携しないのかなと思います。

---

フォーラムは他社製品だったのですね、参考になります。
認証部分はスクエニ独自のトークン認証を埋め込んでるんでしょうね。
(ちょっとどうやって埋め込んでいるのか見てみようかなぁ…これオープンソースかしら…)

既存の物を使いまわしているのであれば意外と工数とかもかかってなさそうですねぇ…
カスタマイズまで人手が割けないかもしれないですね。

あと今ロドストのURLとフォーラムのURL見てみたら、ドメインは全部同じでしたね。
(証明書が青くなったり、EVになったりで違和感あったのですが)
なのでSSOとか以前に、
Cuckooさんが仰るように持ってきた素材の連携の問題みたいですね。

こんにちは。

ひとまずLodestoneとフォーラムの、公式のウェブサイト周りでの連携を検討してみますね。
時間を要するかもしれませんが、アップデートがあればまたお知らせします。

ちなみにフォーラムはご推察のとおりvBulletinをベースにしています。
が、ログイン周りやDevTracker、キャラクター連動など、かなり独自のカスタマイズを加えていっています ;)

Quote:

---

Originally Posted by Foxclon

こんにちは。

ひとまずLodestoneとフォーラムの、公式のウェブサイト周りでの連携を検討してみますね。
時間を要するかもしれませんが、アップデートがあればまたお知らせします。

ちなみにフォーラムはご推察のとおりvBulletinをベースにしています。
が、ログイン周りやDevTracker、キャラクター連動など、かなり独自のカスタマイズを加えていっています ;)

---

あああ！ビックリしました、こんなに早くモルボルさんのレスがつくとは。
ご検討お願いします。
やっぱり何度もトークン押すのはストレス？になる部分もあるので、一回で出来ればありがたいです。

現状利便性は二の次かもしれませんが、どんどん快適になるといいですね。

Quote:

---

Originally Posted by Foxclon

こんにちは。

ひとまずLodestoneとフォーラムの、公式のウェブサイト周りでの連携を検討してみますね。
時間を要するかもしれませんが、アップデートがあればまたお知らせします。

ちなみにフォーラムはご推察のとおりvBulletinをベースにしています。
が、ログイン周りやDevTracker、キャラクター連動など、かなり独自のカスタマイズを加えていっています ;)

---

良いですね。頑張ってください。
ただ、#5で書いたようにゲーム本体との連動は差し控えて下さいね。
FF11でLSメンバーページがアカウントクラックのターゲットになった教訓を忘れてはなりません。
可能なら、バックエンドも完全分離してほしい。ゲーム本体との連動はリアルタイムである必要性は無いので可能な筈

FF14本体はいざ知らず､ＬｏａｄｓｔｏｎｅとＦＯＲＵＭを一度に「しかも自動で」ログオンしてしまう・・・実は､ブラウザ側で工夫すれば、既存のブラウザで出来ちゃいます。

　そのブラウザは､実言うと「Ｇｏｏｇｌｅ　Ｃｈｒｏｍｅ」（クローム）なのですよ｡

　他のネトゲ（Ａ○ＯＮや、○ＥＲＡなど）のＨＰでは、なぜか相性が悪いのか、あんまり力を発揮しない（そのままではログインできず、とあるクローム専用アドオンが絶対必須）クロームなのですが、どういうわけかＦＦ１４フォーラムと、Loadstoneでは、素のままで無類の強さを発揮します。

　一度お試しアレ。

Quote:

---

Originally Posted by Gilgamesh

FF14本体はいざ知らず､ＬｏａｄｓｔｏｎｅとＦＯＲＵＭを一度に「しかも自動で」ログオンしてしまう・・・実は､ブラウザ側で工夫すれば、既存のブラウザで出来ちゃいます。

　そのブラウザは､実言うと「Ｇｏｏｇｌｅ　Ｃｈｒｏｍｅ」（クローム）なのですよ｡

　他のネトゲ（Ａ○ＯＮや、○ＥＲＡなど）のＨＰでは、なぜか相性が悪いのか、あんまり力を発揮しない（そのままではログインできず、とあるクローム専用アドオンが絶対必須）クロームなのですが、どういうわけかＦＦ１４フォーラムと、Loadstoneでは、素のままで無類の強さを発揮します。

　一度お試しアレ。

---

Chromeを入れて試してみました。

1.Chromeが立ち上がっていない状態
2.Chrome立ち上げ
3.ロードストーンを開く
4.ログインする
5.ログイン後画面でフォーラムのクリックを押す
6.フォーラムは認証されていない

あれじゃないです？前のセッションが残っていません？
詳細なやり方求む。

それにしてもなんでクロームってインストールドライブ選べないんだろう…

Firefox使ってますけどフォーラムのログイン状態はずっと（1ヶ月以上）キープされてます。cookieかしら？
なのでフォーラムのほうはＰＣ再起動してもログインせずに書き込めてます。
ロドストのほうはログイン必要です。

Quote:

---

Originally Posted by Poice

Firefox使ってますけどフォーラムのログイン状態はずっと（1ヶ月以上）キープされてます。cookieかしら？
なのでフォーラムのほうはＰＣ再起動してもログインせずに書き込めてます。
ロドストのほうはログイン必要です。

---

Poice導師検証報告ありがとうございます。
自分は諸事情(他人に使われるとアレなので)FirefoxをPrivateモードにしております。
このモードにしますと確かにCookieは残りませんね。
正直トークンにしてるのにクッキー期限が長いのがどうかと思う部分が…あるのですが。
フォーラムのクッキーが期限が長いのはわかりました、ありがとうございます。

署名いつも楽しみにしてます…タッチですか…年バレしそうですね！
(キャラもわからないのが【残念です】)

私の環境ではロドストもフォーラムもcokieの掃除したとき以外はログインしたままですねぇ
ここまでログインしっぱなしだとトークンの意味あるのか少々疑問なほどです
まぁめんどくさくなくていいっちゃいいんですけどね～
ちなみにIE9ですね使ってるのは

Quote:

---

Originally Posted by kinokonoyama

ここまでログインしっぱなしだとトークンの意味あるのか少々疑問なほどです

---

ゲーム本体とシングルサインオンしていないため、意味は大アリです。
理由は長ったらしい技術話になるので（お嫌いでしょう？ｗ）割愛

それにしてもGilgameshさんの書いてるChrome使う方法って私も出来ないんだけど
（それに出来たら問題な気がするし）コッソリ修正でもしたかな？

Quote:

---

Originally Posted by kinokonoyama

私の環境ではロドストもフォーラムもcokieの掃除したとき以外はログインしたままですねぇ
ここまでログインしっぱなしだとトークンの意味あるのか少々疑問なほどです
まぁめんどくさくなくていいっちゃいいんですけどね～
ちなみにIE9ですね使ってるのは

---

IE9での報告ありがとうございます。
やっぱりCookieが残っていればなんとかなるのですね。

フォーラム戦士用にクッキーを長期保存するようにしたのでしたのかな？と思う事に取り敢えずします。

それにしても導師の署名はうらやましいですなぁ…
(開発さんIE対応も頑張ってね！)

さて、現在の状況ですが・・・
　クロームで入った場合､フォーラム限定ですが「半年以上も「ログインしっぱなし」です(笑)
　というか「前回フォーラムに『ログイン』したのがいつだったかな？」と思い出せないほど前になってしまいました･･･。
（ロドストの方は、一定期間を過ぎると､ログイン状態が解除されちゃってますが（汗））

　実際言いますと､私の場合は2~3ヶ月前辺りから､ＩＥ９でもクロームと同じ状態（フォーラムの方は､ログインしっぱなし）になりました｡

＞Ｐｏｉｃｅ和尚様
　検証ありがとうです。

　この状態の鍵を握ってたのが､クッキーだったとは・・・