Identität, ohne aus der Karte ein soziales Netzwerk zu machen
Ein öffentliches Verzeichnis hat ein kleines Identitätsproblem. Jede Person kann einen Namen und ein X-Handle eintragen, aber noch einen Account zu verlangen, würde den Charakter von justbuild.it verändern. Die Karte soll Menschen zusammenbringen und nicht zum nächsten Feed werden.
Ein Nachweis, dann aus dem Weg gehen
Der Kompromiss ist ein optionaler X-Login. Er verifiziert das Handle, lässt eine Person genau einen Pin übernehmen und öffnet eine kleine Seite zum selbstständigen Bearbeiten. Das Access-Token wird für eine einzige Identitätsabfrage verwendet und danach widerrufen; die App speichert nur die öffentliche Identität, die den Menschen mit seinem Pin verbindet.
$ auth --prüfen
oauth: 2.0 + PKCE
token-lebensdauer: eine Identitätsabfrage
account erforderlich: nein
öffentliche e-mail: niemals
Der aktuelle Stand
Der Codepfad steht: im Formular anmelden, einen vorhandenen passenden Pin übernehmen und den eigenen Eintrag bearbeiten. Der Live-X-App fehlen noch die Produktionszugangsdaten, deshalb bleiben die Bedienelemente bis dahin unsichtbar. Das Eintragen ohne Account funktioniert unabhängig davon weiter.
Das ist die allgemeine Produktregel hier: Identität soll Vertrauen und Besitz klären und danach in den Hintergrund treten.