Uld что это на сайте
Что такое ID, UID? Подробно об идентификаторах
В этом уроке мы разберемся, что такое идентификаторы: (ID, UID, УИД). Эти аббревиатуры часто встречаются в теме информационной безопасности, которую мы начинаем осваивать в новой серии IT-уроков. 
Что такое ID?
ID (читается «ай-ди») — это часть английского слова “identifier”, которое переводится как “идентификатор”.
ID или Идентификатор — это информация, которая может идентифицировать субъект (простыми словами — это номер или имя: число или строка символов).
Каждый раз, когда вы где-то регистрируетесь, вы получаете идентификатор, то есть, какое-то имя или номер. И внутри каждой отдельной системы ваш идентификатор уникальный.
Примеры идентификаторов (id):
Пример ID страницы в социальной сети ВКонтакте
Знакомясь с человеком мы в первую очередь спрашиваем его имя, а для связи просим сообщить номер телефона или e-mail, то есть, узнаем его идентификаторы (сюда же можно отнести номер машины, номер паспорта, номер банковской карты, штрих-код и т.д.)
Что такое UID?
Часто встречается надпись “UID”, в которой перед “ID” добавлена буква “U”, которая может быть расшифрована как “unique” — “уникальный”, или как “user” — “пользователь”.
Следовательно, есть два варианта расшифровки аббревиатуры UID:
UID (Unique identifier) или УИД — уникальный идентификатор.
UID (User identifier) — идентификатор пользователя в операционной системе или на сайте.
Всё просто: некоторые идентификаторы являются уникальными, то есть могут принадлежать только одному субъекту (имя может совпадать, а номер паспорта всегда отличается).
Примеры использования UID:
ID с точки зрения информационной безопасности
Обычно идентификатор (id) не является секретным, поэтому только по нему нельзя предоставлять доступ к ресурсу (например, знание адреса электронной почты не даёт права доступа к письмам в почтовом ящике).
Определение идентификатора (идентификация) является первым шагом для доступа к информационным ресурсам (почта, аккаунт в социальной сети и т.д.), далее выполняется аутентификация и авторизация, но об этом мы поговорим в следующем IT-уроке.
Копирование запрещено, но можно делиться ссылками:
uid.me — сервис личных страниц (технические детали inside)
Мы хотим сделать обзорный пост, посвящённый нашему новому проекту. Обзор затронет как функционал, так и техническую часть, надеемся, это сделает статью интересной как профессиональным разработчикам, так и тем, кто читает Хабр с целью держать руку на пульсе Технологии.
Тем, кому интересна только техническая сторона проекта — рекомендуем сразу перейти ко второй части.
ЧАСТЬ 1. Лирическая
Мы — это команда разработки сервиса личных страниц uid.me.
Личная страница — это, например, вот так:
http://uid.me/dikaya
http://uid.me/pavel_kudinov
Тем, кто не знаком с западным аналогом нашего сервиса, следует признаться: проект uid.me начинает свою историю как клон-локализация англоязычного сервиса about.me
Дело было так. Компания сайт-билдер uCoz, в которой мы трудимся, за 8 лет существования накопила в недрах своих дата-центров более 35 млн профилей, созданных веб-мастерами, а также многочисленными посетителями созданных веб-мастерами сайтов, форумов и блогов.
Всех этих людей объединяет глобальная система авторизации uID:
До сегодняшнего дня каждый человек, зарегистрированный в uCoz, имел профиль такого вида:
Проект about.me был выбран как лучший существующий прототип индивидуальной страницы для каждого пользователя uCoz, отвечающий, на наш взгляд, современному тренду самовыражения обитателей Сети начала XXI века.
Как и в случае about.me, мы даём пользователю:
1. Ставший правилом хорошего тона URL вида uid.me/имя_фамилия, который вполне можно использовать для печати на визитной карточке, указать в качестве домашней страницы в skype, а также упоминать на любом медиа-носителе.
2. Возможность объединить в единый визуальный образ личное фото, фоновое изображение в высоком разрешении, основную информацию о себе (такую как биография и сфера интересов).
3. Конструктор, с помощью которого можно быстро и увлекательно придать своей личной странице уникальный вид и общую визуальную согласованность.
4. И, наконец, самое интересное: сегодня многие из нас активно присутствуют в социальных сетях. Кому-то ближе форматы Facebook и Вконтакте, кто-то ограничивается микроблогами Twitter и Instagram, кое-кто имеет свой популярный канал на Youtube.
И здесь справедливо правило — чем большую социальную активность проявляет человек, тем острее встаёт вопрос: “какую из социальных сетей считать “главной”?”.
Мы предлагаем использовать uid.me в качестве своеобразной личной визитной карточки онлайн. Наш сервис позволяет привязать к собственному профилю наиболее распространённые социальные сети, и тогда не придётся выбирать — какую именно ссылку дать при новом ценном знакомстве, указать в профиле skype или поставить в подпись на форуме.
Ваши посты, твиты и фотографии будут автоматически появляться в вашем профиле, причём для отображения будет использован общий вид, а функция “поток” создаст общую ленту событий, объединяя в хронологическом порядке всё происходящее с вами.
Кстати, если вы захотите создать личную страницу на uid.me, рекомендуем воспользоваться автоматической регистрацией через социальную сеть. При клике по любой из кнопок “Войти через” — личная страница будет мгновенно создана без необходимости вводить регистрационную информацию!
Забегая вперёд, хотим сказать, что тесная интеграция с социальными сетями в ближайшем будущем существенно сместит план развития проекта.
Вторая версия профилей uid.me, уже находящаяся в разработке, будет иметь главный фокус именно на функции объединения информации из социальных сетей в единый поток с настраиваемым представлением данных.
В дополнение планируется разработать несколько интересных инфографических виджетов в виде красочных графиков и диаграмм, представляющих информацию о ваших друзьях, путешествиях, музыкальных предпочтениях и прочие интересные занимательные факты, которые система сумеет извлечь из ваших профилей и обработать автоматически.
Возможно, это будет выглядеть как-то так:
ЧАСТЬ 2. Техническая
Разрабатывая uid.me под крылом uCoz, мы оказались в довольно необычном положении: с одной стороны, весь код проекта предполагалось написать с чистого листа, с другой стороны, в день релиза проект автоматически становился высоконагруженным, так как должен был импортировать в себя более 20 млн профилей, даже с учётом того, что бот-регистрации и совсем уж древние профили не прошли конкурс.
Тем не менее, мы решили сделать всё красиво и с использованием модных технологий, проведя таким образом разведку боем, получив много опыта и потенциальный левелап в итоге.
В качестве слагаемых успеха были выбраны:
0. Nginx. Куда без него.
1. База данных, из коробки решающая вопрос распределения данных на несколько серверов + отказоустойчивость при физическом выпадении сервера из кластера по любой причине. В этом качестве, несмотря на активные холивары, была выбрана MongoDB.
2. Гибкая схема данных, позволяющая без потерь проходить первичную и последующие фазы прототипирования функционала. Опять же помог MongoDB, хотя здесь пришлось заплатить ресурсами за удобство, так что получить главный ответ на вопрос: “BSON — это роскошь, или современное средство передвижения?” — ещё предстоит.
Стоит заметить, что исходная mysql база данных пользовательских профилей при конвертации в MongoDB формат выросла в 5 раз. Однако, каждый профиль при этом обогатился внушительным количеством новых данных, связанных с функционалом uid.me, поэтому дело не только в прожорливости гибкой схемы данных BSON.
3. Честно говоря, учитывая современную тенденцию к активному применению динамических JS интерфейсов (а также безмерное уважение к технологическому прорыву, сделанному инженерами Google при разработке V8 Javascript, на порядок обходящему по производительности все существующие скриптовые языки за счёт динамической компиляции в машинный код), закралась шальная мысль применить node.js и замкнуть круг веб-разработки на JavaScript, получив вместе с тем несколько жирных плюшек…
Но решили, что “один проект — одна новая технология, и нам пока что MongoDB ВОТ ТАК хватает” (с) Александр Соловьев. Кстати, кто не видел этот его доклад — это хит, рекомендуем всем коллективом!
В итоге, в качестве серверной технологии решили оставить корпоративно-привычный Perl, однако нам удалось набрать вторую космическую скорость, покинуть гравитационное поле fast_cgi и применить Mojolicious — современный автономный и адекватный (не считая автора) веб-фреймворк с роутами, хелперами, бриджами, встроенной поддержкой асинхронных запросов и прочими положенными современному разработчику сладостями.
4. Тотальная асинхронность и кеширование данных при взаимодействии с социальными сетями.
К слову о прототипе проекта — было замечено, что данные из социальных сетей, полученные сервисом about.me, не обновляются, загружаясь лишь единожды — в момент подключения сервиса. Вероятно, опция обновления кеша доступна VIP пользователям, но нам не удалось добиться от about.me обновления информации. Это навело нас на мысли о том, что стоит по возможности как можно более качественно организовать межсерверное взаимодействие и систему кеширования, чтобы минимизировать риск возникновения схожих проблем в будущем.
Практически повсеместно внедрённый OAuth2 и схожесть в организации API различных социальных сетей дали возможность удачно обобщить взаимодействие.
Конечно, на этапе прототипа вся работа с API была синхронной, но блокировать Hypnotoad воркеры для осуществления API запросов в высоконагруженном проекте — однозначная роскошь и расточительство. К счастью, Mojolicious построен на весьма приличной, как по интерфейсу, так и по реализации, событийной машине, благодаря чему, кстати, каждый воркер в пуле способен параллельно обрабатывать не один (как в случае, скажем, с mod_perl), а десятки параллельных запросов, конечно, при условии, что те содержат значимое количество асинхронного кода.
К слову, учитывая то, что одним из основных “пугающих” аргументов против примененияnode.js является его тотальная асинхронность, — Mojolicious может послужить отличным ментальным мостом, когда вы начнёте разработку в рамках классической синхронной парадигмы, а закончите, как минимум, имея значительную часть гибридного кода (sync + async). Признаться, теперь мы боимся node.js значительно меньше и надеемся применить его в последующих проектах.
Вообще, uid.me делался по принципу “нет велосипедам”, и в жертву Шиве был торжественно принесён целый пласт ископаемых самоделок, возглавляемый широко известным в узких кругах килобайтным макросом “dw”, с 2005 года верой и правдой служивший нам и близким нам разработчикам и позволивший в трудный час избежать трансцендентного ужаса DBIx::Class. Светлая память.
И всё же, при разработке uid.me родилась одна занимательная поделка — это макрос
построенный на Mojo::IOLoop->delay и радикально упрощающий весь цикл операций, связанных с организацией именованных каскадных асинхронных API взаимодействий, включая каскадную обработку исключений (при возникновении интереса — пишите в личное, поделимся).
Возвращаясь к MongoDB
Применить на практике что-то похожее на NoSQL решение хотелось ещё с тех времён, когда это не было мейнстримом. В рамках тех highload задач, с которыми в то время приходилось сталкиваться, постепенно нарисовалось следующее понимание:
1. Классический LAMP проект стартует с классической SQL БД.
2. Если проект становится популярным, он обретает статус «highload», иначе goto 1.
3. Статус «highload» обязывает нас вплотную задуматься о кешировании, шардировании, репликации и
бекапе того, что хранится в SQL БД.
4. Эволюция схемы данных живого проекта становится тем более болезненной, чем больше данных накоплено, и тем более востребованной, чем более популярным оказался проект.
5. В результате всего этого ORM код начинает выполнять функции mutex, сериализации/десериализации данных для memcached, примитивного шардирования, в особо жестоких ситуациях — патчи обеспечения обратной совместимости схемы данных (ибо позволить себе большой сквозной апдейт данных в реальных условиях удавалось далеко не всегда).
Впрочем, довольно о грустном, на дворе были суровые 2000’е.
Начало 2010’х было озарено появлением нескольких NoSQL решений, которые обещали устранить бОльшую часть проблем растущего highload проекта «из коробки». Появление открытых, готовых к использованию NoSQL решений пророчили многие, но, тем не менее, фактическое обретение прекрасного будущего нас приятно удивило.
Посоветовавшись с более экстремальными в плане новшеств коллегами, мы решили пробовать MongoDB.
Изучая новую для себя технологию, мы посчитали логичным применить её возможности по максимуму, надеясь на лучшее (а значит, на серебряную пулю из коробки), рассчитывая, впрочем, откатиться к более классическим техникам в тех местах, где чрезмерная наглость столкнула бы нас с интересными подводными камнями.
Под применением возможностей по максимуму мы подразумеваем следующее:
1. JSON формат хранения данных позволил не возиться с привычными parent/child/x-связями в схеме данных по поводу и без, ограничившись здравым смыслом. В результате вложенная структура основного объекта user оказалось жирной, но удобной. В неё смело вложили кучу флажков, настроек отображения, мелких связанных списков и всего того прочего, что раньше с ходу приводило к созданию пачки около-user’овых SQL таблиц.
2. В модель данных добавили код общего назначения, который на этапе прототипирования интерфейса позволил крайне приятно наращивать JS функционал: по URL /profile/save стало возможным послать любой JSON, который extend’ил объект пользователя новыми данными, например:
Все операции, связанные с деятельностью авторизованного пользователя были упакованы в общую функцию отправки с латентным коллектором в 500 мсек, объединяющим различные атомарные правки в общие пакеты.
В результате, client-side разработчики смогли легко расширять структуру объекта user, просто начиная использовать новые поля.
Конечно, после фазы прототипирования, серверная часть /profile/save была снабжена контекстными фильтрами данных, которые отсекали неизвестные поля и фильтровали значения на предмет корректности.
Осталась только одна проблема — в БД могли храниться пользователи, у которых вообще не существовали некоторые поля, так как последний раз они редактировали свой профиль ещё до того, как эти поля возникли. В идеале, хотелось бы иметь default-значения для каждого поля, которые будут магическим образом появляться в любом объекте, извлекаемом из БД.
На уровне ORM добавили forced extend всех извлекаемых данных default значениями для всех несуществующих полей.
Мы получили возможность динамически расширять структуру объекта, не прибегая к сквозным апдейтам БД, прозрачно работать с ней не только со стороны сервера, но и на client-side, при этом процесс добавления нового оказался довольно приятным, а переход от прототипа к релизу сопровождался ровно двумя действиями:
1. Добавлением правила для данных нового поля в фильтры extend_rules.
2. Добавлением ожидаемого значения по умолчанию для этого поля в default_user.
Вот, пожалуй, и всё. Спасибо за внимание, ждём вас в гости!
База знаний uCoz
После того, как вы создали свой первый сайт в системе uCoz, в вашем распоряжении оказывается также uID-аккаунт.
Такой аккаунт позволяет:
uID-авторизация — это способ входа, который по умолчанию включен на всех новых сайтах uCoz. Для входа используются email и пароль (если вы создавали сайт, то указывали их на первом шаге). Попробуйте выполнить вход на нашем форуме.
Даже если вы не были зарегистрированы ранее на сайте с uID-авторизацией, учетная запись для вашего email будет создана автоматически.
uID.me — это ваш основной аккаунт UID, данные с которого синхронизируются с вашим сайтом и в дополнение, этот же аккаунт является вашей личной страницей.
На такой личной странице, вы можете поделиться с окружающими ключевой информацией о вас или вашей деятельности.
Управление uID-профилем
Чтобы перейти к управлению uID-профилем, нажмите на иконку редактирования в верхней части своей страницы:
Появится меню, в котором можно:
Личные данные uID-профиля
чтобы увидеть эти изменения у себя на сайте, нужно будет повторно выйти и войти на сайт как авторизованный пользователь, после этого можете проверить свой профиль, данные должны обновиться.
Здесь же в вкладке Биография, вы можете настроить скрытие ваших данных (Ф.И.О). Для скрытия достаточно убрать отметки напротив соответствующих полей как показано на изображении выше.
Чтобы изменения вступили в силу, нужно у себя на сайте выйти и повторно авторизоваться. После можете проверить профиль и увидеть, что поля (Ф.И.О) будут скрыты.
Настройки безопасности uID-профиля
В вкладке «Безопасность», вы можете сменить свой UID пароль с помощью которого вы авторизуетесь на сайте:
Там же вы можете сменить «Пароль администратора», который используется при входе в панель управления:
И в дополнение, тут же вы можете изменить свой текущий «Ответ на секретный вопрос»:
как видите, все очень удобно и в одном месте.
Uld что это на сайте
Изменилась форма входа на сайтах с uID авторизацией. Теперь вместо простой формы входа мы видим кнопки авторизации через uID и социальные сети
Как это работает
С помощью нового типа авторизации мы авторизируемся с любого сайта поддерживающего uID, и потом путешествуя по другим сайтам, поддерживающим uID авторизацию, авторизация происходит в один клик. То есть, если мы авторизировались на любом сайте, встречая кнопку мы просто на неё нажимаем и авторизируемся
Если при авторизации убрать галочку с пункта Чужой компьютер авторизация будет происходить автоматически через промежуточное окно, в котором вам будет предложено сменить профиль или продолжить авторизацию текущим
Если вы не убрали галочку с Чужой компьютер, вам придется вводить данные профиля при авторизации на каждом сайте. Эта функция повышает безопасность при авторизации со сторонних устройств
Если вы авторизировались на любом сайте с одного браузера, то вы сможете быстро логиниться в один клик на сайтах только с этого браузера. На другом браузере вам придется сделать первичный логин снова
Авторизация через uID работает исключительно с данными uID аккаунта. Это значит, что в форму вызванную кнопкой нельзя вводить логин и пароль (данные от локального профиля)
Для случаев, где на сайтах с uID авторизацией присутствуют локальные пользователи (созданные из панели управления) или для тех, кто привык вводить пару: логин (на текущем сайте) и пароль от uID профиля, создана ссылка, вызывающая старую форму входа. Она работает и с данными uID профилей и с логинами и паролями локальных профилей
На сайтах с локальной авторизацией кнопка uID не работает.
Преимущества uID авторизации
Помимо заметного упрощения авторизации на сайтах в один клик, без постоянного ввода мейла и пароля от uID профиля, новая форма входа – это более высокий уровень безопасности!
Если раньше данные ввода в простую форму можно было перехватить, то uID кнопка безопасна тем, что с её помощью идет вызов окна, сгенерированного системой и по сути авторизация происходит не на самом сайте.
Адресная строка окна всегда содержит адрес login.uid.me имя и полный адрес сайта с которого идет авторизация
В содержимое окна выводится сама форма входа и информация о том, на каком сайте происходит авторизация. Если вы авторизируетесь uID кнопкой, то вам не нужно будет сталкиваться на сайтах с формой входа вообще, что абсолютно безопасно
Как изменить кнопку uID входа
Через шаблон формы входа можно менять только простую (старую) форму входа. Никакие изменения шаблона не коснуться кнопки авторизации через uID
Изменение кнопки входа желательно проводить только опытным пользователям
В панели управления появилась настройка кнопки входа: новая и старая. Новая стоит по умолчанию, а старая выглядит так
Изменить форму входа на старую можно так
Панель управления ⇒ Пользователи ⇒ Настройки модуля ⇒ Вид кнопки uID авторизации:
Изменение настроек в панели управления не вернет вам простую форму входа, а просто изменит стиль кнопки авторизации
UPD: Обновлена форма авторизации ПДА версии сайтов
Uld что это на сайте
E-mail и пароль от uID, используются для авторизации на сайты uCoz без регистрации
Пароль администратора uID ПРОФИЛЯ, используются для входа в Панель управления вашего сайта. Подробнее о глобальном профиле.
О том, что сайт поддерживает uID, можно узнать по значку 
рядом с формой входа (старая форма входа) или по кнопке 
FAQ (Пожалуйста, ознакомьтесь прежде чем задавать вопрос):
Как отключить uID-авторизацию и оставить только локальных пользователей?
Это можно сделать, оплатив любой платный пакет услуг на своем сайте. Почему только так? Да потому что uID.me создан, чтобы облегчить жизнь ВАМ и ВАШИМ пользователям (но в первую очередь для безопасности вашего сайта и пользователей). Помните, что пользователям имеющим uID-профиль будет проще заходить на сайт, не проходя процедуру регистрации. А позже они обязательно вернуться на сайт 
Как поменять пароль пользователю с uID-аккаунтом?
Только сам пользователь может сменить пароль от своего аккаунта. Опять же, пользователям гораздо проще помнить один пароль ко всем сайтам, чем бесчисленное множество. Да и у админа теперь будет на одну головную боль меньше.
Как удалить (восстановить) uID-профиль?
Вот тут дана отличная инструкция //forum.ucoz.ru/forum/35-33330-1
Мне и моим пользователям часто приходит письмо в ЛС, что с uID-аккаунта рассылается спам. Что делать?
Не ведитесь на уловки спамеров.
Захожу на сайт с uID-авторизацией, а у меня какой-то странный ник. Как изменить?
При первом заходе на сайт, должна появиться ссылка в юзер баре «Изменить никнейм». Воспользуйтесь ей.