📢 Golos.app и функционал OAuth/Signer, расширение уведомлений и прочие правки

Сервис Golos Auth был дополнен функционалом OAuth и подписи транзакций, что расширяет возможности для клиентов/приложений БЧ авторизовывать пользователей без запроса пароля/ключей.

Пользователям

Достаточно авторизоваться паролем или активным ключом на https://golos.app (GolosSigner).

И после настройки приложениями/сервисами/играми авторизации с помощью GolosSigner, по нажатию кнопок Войти/Авторизоваться и пр. вы сможете разрешать доступ приложению к конкретным операциям (или их списку).

Это безопаснее чем вводить свой пароль/ключи на разного рода веб-клиентах (особенно новых или недостаточно протестированных).

Важно заметить, что при такой авторизации отображается список операций, к которым приложение запрашивает доступ. Пример с тестового клиента:

Также на https://golos.app добавлен интерфейс для популярных операций: трансфер токенов, донаты и делегирование (что позволяет использовать шаблоны в виде URL-ссылок).

Трансфер токенов
https://golos.app/sign/transfer?to=lex&amount=10.000%20GOLOS&memo=test

Запрос делегирования на некий аккаунт
https://golos.app/sign/delegate_vs?to=lex&amount=10.000%20GOLOS

Сбор донатов
https://golos.app/sign/donate?to=lex&amount=10.000%20GOLOS&memo=test

Поделиться ссылкой удобнее, чем описывать на какой аккаунт, где и сколько. Пользователю останется лишь подтвердить операцию в GolosSigner.

Разработчикам

Воркером @aerostorm1 был учтен опыт подобных сервисов и вместо простой модели с ключами реализован вариант с разрешениями на операции.

В документации к golos-lib-js описан базовый пример интеграции OAuth. Также функционал OAuth подробно описан в репозитарии ui-auth.

Подготовлены примеры интеграции OAuth в вариантах с jQuery и React - https://github.com/golos-blockchain/ui-auth/tree/master/oauth_examples (отдельные примеры для custom_json и proposals). Для информации, поддерживаемый в OAuth список разрешений/permissions.

Приложения могут не только запрашивать разрешения списком, но и отправлять отдельные неподписанные транзакции на сервис для подтверждения. Подробнее.

Для экспериментов можно использовать https://dev.golos.app, подключенный к тестовой цепи блокчейна (с вопросами в личку).

Приложения добавляются по запросу (идентификатор, название и описание клиента на русском/английском, логотип 128x128). Все эти данные показываются пользователям при авторизации в приложении.

На golos.app добавлены идентификаторы dposspace (сервисы dpos.space делегата @denis-skripnik) и pisolognet (сервисы pisolog.net делегата @bitwheeze). В зависимости от наличия у них времени, полагаю интеграция GolosSigner не за горами...

За изображения к GolosSigner спасибо @smotritelmayaka

Упоминания @ника и сделки на бирже

• В меню профиля блогов добавлена страница «Упоминания», которая позволяет быть в курсе когда, кто, где упоминал ваш @ник (или ссылку на пост/комментарий содержащий @ник).

В случае спама упоминаниями, блокировка в веб-клиенте (кнопка Заблокировать) распространяется и на них.

• Добавлена страница «Биржа» с историей сделок (выполненных ордеров) на внутренней бирже.

Теперь не нужно искать/проверять какие именно ордера сработали и в какой торговой паре.

• Доработан сервис Golos Notify, чтобы упоминания и выполненные ордера сопровождались уведомлениями.

Прочие правки

• Исправлена ошибка отображения панели выбора языка и дополнительного меню на мобильных устройствах (что затрудняло авторизацию).

• Оптимизирован запрос уведомлений Golos Notify и фильтр истории операций в веб-клиенте (глубина истории).

• Исправлена ошибка при создании нескольких ордеров на бирже (если авторизация была с паролем).

• Доработан фильтр категорий в лентах контента (теперь для его сохранения/изменения достаточно постинг-ключа).

• Исправлена ошибка с выделением активных ордеров в "стаканах" торговых пар на внутренней бирже.