<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
        {mso-style-priority:34;
        margin-top:0in;
        margin-right:0in;
        margin-bottom:0in;
        margin-left:.5in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
 /* List Definitions */
 @list l0
        {mso-list-id:1988320327;
        mso-list-type:hybrid;
        mso-list-template-ids:1379975016 67698713 67698713 67698715 67698703 67698713 67698715 67698703 67698713 67698715;}
@list l0:level1
        {mso-level-number-format:alpha-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
ol
        {margin-bottom:0in;}
ul
        {margin-bottom:0in;}
-->
</style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal><a
href="http://aws.typepad.com/aws/2009/08/introducing-amazon-virtual-private-cloud-vpc.html">http://aws.typepad.com/aws/2009/08/introducing-amazon-virtual-private-cloud-vpc.html</a>
has a signin form. Rather than &#8220;sign&#8221; a comment, you just login to
the commenting system (and can logout). Unlike google blogging, you don&#8217;t
need to have/retain a blog-side account.<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>So, I signed in.<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>First with home_pw.myopenid.com (using my good ol myopenid
account).<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>Second with <a href="http://xri.net/@blog*lockbox">http://xri.net/@blog*lockbox</a>
(the url form of my good ol XRI from freexri.com).<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>The really interesting part was the second login.<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoListParagraph style='text-indent:-.25in;mso-list:l0 level1 lfo1'><![if !supportLists]><span
style='mso-list:Ignore'>a.<span style='font:7.0pt "Times New Roman"'>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span></span><![endif]>The freexri.com OP UX notes the cid, and asks me to confirm
that this long number is my identity. ( I just said yes, like the average
consumer will). After all, this is all the OP knows about me, on the typepad
site, by design.<o:p></o:p></p>

<p class=MsoListParagraph><o:p>&nbsp;</o:p></p>

<p class=MsoListParagraph style='text-indent:-.25in;mso-list:l0 level1 lfo1'><![if !supportLists]><span
style='mso-list:Ignore'>b.<span style='font:7.0pt "Times New Roman"'>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span></span><![endif]>After Openid Auth is all done, the commenting form then
views me as: <a href="mailto:contact.freexri.com/contact/@blog*lockbox">contact.freexri.com/contact/@blog*lockbox</a>
- a URL that presumably folks can use to followup with me about my own rant (seeing
as the site is a messaging frontend to my (hidden) emailbox).<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>Im not real competent enough in XRI and SEP selection
parameters to know&#8230; but I half believe that if I fiddle around with my
XRD enough I &#8211; the user! - can actually control the URL shown in (b).<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>We are almost there! This was &nbsp;viable, mainstream and has
UCI (vs fb-style) features that were generally comprehensible. They gave me
what I USED TO THINK OPENID WAS ALL ABOUT (a bit of autonomy from providers).<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>It also revealed a feature that I don&#8217;t understand. The
XRI variant identity WAS SUPPOSED to do delegation to myopenid rather than the
XRI server showing its own login page as an OP. And, it USED TO WORK.<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>When I look at the config of my XRD (at my freexri.com site),
I note:<o:p></o:p></p>

<p class=MsoNormal><strong><span style='font-family:"Calibri","sans-serif"'><br>
</span></strong>This i-service [openid] is bound to this specific XRI instead
of its authority. This means that it will not be shared by synonyms of this
XRI.&#8221;<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal>Im GUESSING that since the openid consumer focused (per the
spec) on the XRI cid rather than XRI synonym I used, the rules in my XRD mean
that typepad RP does NOT detect that I have delegation armed (for that
synonym).<o:p></o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

<p class=MsoNormal><o:p>&nbsp;</o:p></p>

</div>

</body>

</html>