Geradezu prototypisch geht Tesco-Innovationsleiter Nick Lansley bei der Einführung der Entwicklerschnittstelle vor - und zerstreut in seinem neuesten Blogbeitrag ("Tesco API will be adopting 'OAuth' standard) die größten Sicherheitbedenken: Wie lässt sich vermeiden, dass Dritte Zugriff auf die Zugangsdaten der Tesco-Kunden bekommen?
"The Tesco.com API will be adopting the 'OAuth Core 1.0 Revision A' standard for third-party web access to customer accounts.
OAuth, short for 'Open Authorization', is an open protocol to allow secure API authorisation in a simple and standard method from desktop and web applications.
Why is this good? Quite simply, customers will not have to give third party web sites their Tesco.com grocery login email address and password in order for that web site to have access to that customer's product range and basket.
Instead, customers will give permission using a 'key' linked to their account. The key can be withdrawn at any time without the customer having to reset their password."
Nicht zu unterschätzende Herausforderung ist es allerdings, den Nutzern den 'OAuth'-Zugang schmackhaft zu machen
Tesco ist ein erster großer, etablierter Händler, der sich mit einer API-Schnittstelle für externe Entwickler öffnet. Die Beta-Version der Tesco API soll Ende August online gehen.
Frühere Beiträge zum Thema:
Kommentare