Permissions blusky pour les avis
publié le , mis à jourBonjour, j'ai décidé de tester votre système d'avis via blusky pour me faire une meilleure idée de comment cela fonctionne effectivement.
J'ai donc donner mon pseudo et cliqué sur le bouton connexion puis entrée mes identifiants sur la page de connexion de blusky ouverte. On arrive sur une page qui liste les différentes autorisations demandés pour laisser un avis sur cartes.app Je suis assez surpris de tout ce qui est demandé :
-
Email : Lire l'adresse e-mail de votre compte
-
Bluesky : Gérer votre profil, vos posts, vos likes et vos abonnements ainsi que lire vos préférences privées
-
Données publiques : Créer, modifier et supprimer tout contenu public
-
Authentification : Effectuer des actions authentifiées vers n'importe quel service en votre nom
Si je peux comprendre la necessité de crée des posts dans la ligne blusky et donnée publiques je ne comprend pas pourquoi vous avez besoin de l'email, de voir les likes et abonnements et voir les "préférences privées". Je ne comprend pas trop l'explication sur la ligne authentification présenté sur leur page non plus pour être honnête mais ça semblerait nécessaire pour publier directement via cartes.app
C'est blusky qui vous oblige à avoir accès à tous cela ?
Aussi en question annexe, est-ce possible de publier un avis sans passer par cartes.app si on ne souhaiterait pas accepter tous ça ?
etienneJr
Merci d'avoir créé ce ticket, car ce pb (et c'en est un) avait déjà été remonté par d'autres ailleurs (bsky probablement !)
De ce que j'ai compris, il y avait une limitation du mécanisme d'authentification qui ne permettait pas de demander (facilement?) juste les autorisations strictement suffisantes.
Je crois que ça a déjà, ou que ça va bientôt évoluer, et évidemment on mettra à jour.
@laem pourra en dire plus.
laem
C'est blusky qui vous oblige à avoir accès à tous cela ?
Tout à fait. Les scopes oauth ne sont pas encore arrivés dans ATProto :)
Aussi en question annexe, est-ce possible de publier un avis sans passer par cartes.app si on ne souhaiterait pas accepter tous ça ?
Je ne comprends pas ta question. Sans passer par Bluesky tu veux dire ? Non c'est le seul système qu'on a créé.
Ouh mais attendez, on dirait qu'il y a du nouveau.
C'est confirmé ici ! https://bsky.app/profile/stream.place/post/3mckufb6hqc2f
@laem wrote in https://codeberg.org/cartes/web/issues/1619#issuecomment-10557932:
Je ne comprends pas ta question. Sans passer par Bluesky tu veux dire ? Non c'est le seul système qu'on a créé.
J'avais compris la question inverse : est il possible de publier dans ATProto un avis avec les bons "headers" pour qu'il soit visible sur cartes.app mais sans le poster depuis cartes.app.
Il faudrait qu'une autre application ait la même idée que nous, et utilise le même format d'avis. Donc non ^^
Niquarl
Oui c'était bien dans ce sens ma question. Vu que je ne connais pas d'autres qui utilise blusky pour les avis je me demandais si c'était possible que j'écrive directement via blusky mon avis et qu'il soit visible sur cartes.app
D'ailleurs j'ai une autre question depuis que j'ai laissé plusieurs avis via cartes.app Les avis ne sont pas visible sur mon profil blusky ? Si je voulais que mes followers voit mes avis c'est pas possible? De même si je veux voir moi-même tous mes avis comment faire ? Par exemple dans l'optique de supprimer un ou même tous mes avis facilement, par exemple car ce serait plus à jour.
possible que j'écrive directement via blusky mon avis et qu'il soit visible sur cartes.app
C'est impossible, tu n'as aucun endroit sur bluesky pour trouver l'id du lieu. Bluesky est une app de micro-blog basée sur ATproto. Cartes est une app de cartes basé sur ATproto :)
Chaque app écrit dans la section correspondante de ton compte universel ATProto, qui pourrait être nourri par des centaines d'app différentes.
De même si je veux voir moi-même tous mes avis comment faire ? Par exemple dans l'optique de supprimer un ou même tous mes avis facilement, par exemple car ce serait plus à jour.
J'ai pas encore fait de page profil. C'est simple, mais j'ai peur que ça fasse peur à certains pour des questions de vie privée. Tout est public dans ATProto (sauf les messages privés), mais quand même.
En effet, je n'aime pas l'idée d'un profile publique de tous mes avis, même si c'est le cas sur google maps. Serait-ce possible d'avoir cette page (semi) privé?
C'était une des fonctionnalitées que je trouvais intéressante avec mangrove.reviews la pseudoannonymités.
C'était une des fonctionnalitées que je trouvais intéressante avec mangrove.reviews la pseudoannonymités.
N'importe qui voulant être pseudoanonyme pour poster un avis sur cartes peut créer un compte Bluesky dédié en deux clics.
Serait-ce possible d'avoir cette page (semi) privé?
Oui c'est probablement possible de le faire chez nous, mais ça n'empêchera pas n'importe qui d'aller voir la liste des commentaires d'un compte, vu que toutes les données d'un compte Bluesky sont publiques.
J'épingle ce ticket, car personnellement j'adore laisser les avis, or l'expérience est trop lente. On a carrément moyen de l'améliorer ! Et notamment peut-être, implémenter le refresh token pour rester connecté.
Ressource clef https://atproto.com/guides/permission-requests#requesting-permissions
Ainsi que la création de permissions pour nos contenus (nos lexicons) https://atproto.com/guides/permission-sets