je me demandais si Kmail bénéficiait d'une implémentation de OAuth
Kmail, Thunderbird, sont des clients de messagerie et font des requêtes sur les serveurs, selon leurs caractéristiques dont les mécanismes d'authentification,
en imap
openssl s_client -connect imap.gmail.com:993 -tls1 -crlf
a1 capability
* CAPABILITY IMAP4rev1 UNSELECT IDLE NAMESPACE QUOTA ID XLIST CHILDREN X-GM-EXT-1 XYZZY SASL-IR AUTH=XOAUTH AUTH=XOAUTH2 AUTH=PLAIN AUTH=PLAIN-CLIENTTOKEN
en smtp
openssl s_client -connect smtp.gmail.com:587 -starttls smtp -crlf
...
ehlo bidule
250-AUTH LOGIN PLAIN XOAUTH XOAUTH2 PLAIN-CLIENTTOKEN
qu'est-ce qui est supporté la dedans au niveau de Kmail, Thunderbird, ... ?
PLAIN LOGIN (mots de passe en clair). C'est tout à mon avis.
XOAUTH, version google, c'est de l'otp, dont la "
calculette" s'établit par requête http chez google, et reinjecté dans le service en question (smtp, imap), pour valider le retour du challenge. Même principe que OPIE otp, mais en plus compliqué;
Je pense que pour google, à terme, il s'agit de vouloir unifier les procédures d'auth; une sorte de SSO, pour toutes las applications google, et de mieux les décentraliser aussi.
