<blockquote>
<p>I don't see anything in [theregister article] indicating that an app accessing the OSM API won't be able to use a webview for the the user to authorize a OAuth request on osm.org.</p>
</blockquote>
<p>This concerns only the Google authorization. You can log in or sign up to OSM with a Google profile, instead of typing a password.</p>
<blockquote>
<p>The blog post goes on to say how "in-app tabs" are also an improvement for security. Would Google's suggestion be an easier (and possibly more secure) upgrade path for anyone currently doing OAuth in a WebView?</p>
</blockquote>
<p>The easiest solution would be not to use these in-app tabs (suppored only on Android 4.1+, while even maps.me supports 4.0.3+), but to use the Google Native SDK. Unfortunately, with OSM that is not an option now. With maps.me authentication it will be.</p>
<blockquote>
<blockquote>
<p>What matters is mappers answering e-mails, and this is a step in that direction.</p>
</blockquote>
<p>Please could you explain how this PR helps? At the moment, I can't see how it adds anything we don't already have in our Google and Facebook integrations.</p>
</blockquote>
<p>Our Google and Facebook integrations do not allow seamless login with mobile devices. Users have to retype their passwords — and I don't even know mine. As for the user feedback, this PR will help us better integrate the new profiles into the maps.me mapping experience, and I hope that later OSM would have better notifications API, and maps.me profiles will have these notifications prominently displayed.</p>

<p style="font-size:small;-webkit-text-size-adjust:none;color:#666;">—<br />You are receiving this because you are subscribed to this thread.<br />Reply to this email directly, <a href="https://github.com/openstreetmap/openstreetmap-website/pull/1433#issuecomment-283135778">view it on GitHub</a>, or <a href="https://github.com/notifications/unsubscribe-auth/ABWnLaMi-jrT1dRxvK6T62usTkHlbu-Vks5rhHNHgaJpZM4L8Kyb">mute the thread</a>.<img alt="" height="1" src="https://github.com/notifications/beacon/ABWnLZS9vUu0uzmZkUFkapESPNzPMiF_ks5rhHNHgaJpZM4L8Kyb.gif" width="1" /></p>
<div itemscope itemtype="http://schema.org/EmailMessage">
<div itemprop="action" itemscope itemtype="http://schema.org/ViewAction">
  <link itemprop="url" href="https://github.com/openstreetmap/openstreetmap-website/pull/1433#issuecomment-283135778"></link>
  <meta itemprop="name" content="View Pull Request"></meta>
</div>
<meta itemprop="description" content="View this Pull Request on GitHub"></meta>
</div>

<script type="application/json" data-scope="inboxmarkup">{"api_version":"1.0","publisher":{"api_key":"05dde50f1d1a384dd78767c55493e4bb","name":"GitHub"},"entity":{"external_key":"github/openstreetmap/openstreetmap-website","title":"openstreetmap/openstreetmap-website","subtitle":"GitHub repository","main_image_url":"https://cloud.githubusercontent.com/assets/143418/17495839/a5054eac-5d88-11e6-95fc-7290892c7bb5.png","avatar_image_url":"https://cloud.githubusercontent.com/assets/143418/15842166/7c72db34-2c0b-11e6-9aed-b52498112777.png","action":{"name":"Open in GitHub","url":"https://github.com/openstreetmap/openstreetmap-website"}},"updates":{"snippets":[{"icon":"PERSON","message":"@Zverik in #1433: \u003e I don't see anything in [theregister article] indicating that an app accessing the OSM API won't be able to use a webview for the the user to authorize a OAuth request on osm.org.\r\n\r\nThis concerns only the Google authorization. You can log in or sign up to OSM with a Google profile, instead of typing a password.\r\n\r\n\u003e The blog post goes on to say how \"in-app tabs\" are also an improvement for security. Would Google's suggestion be an easier (and possibly more secure) upgrade path for anyone currently doing OAuth in a WebView?\r\n\r\nThe easiest solution would be not to use these in-app tabs (suppored only on Android 4.1+, while even maps.me supports 4.0.3+), but to use the Google Native SDK. Unfortunately, with OSM that is not an option now. With maps.me authentication it will be.\r\n\r\n\u003e \u003e  What matters is mappers answering e-mails, and this is a step in that direction.\r\n\u003e\r\n\u003ePlease could you explain how this PR helps? At the moment, I can't see how it adds anything we don't already have in our Google and Facebook integrations.\r\n\r\nOur Google and Facebook integrations do not allow seamless login with mobile devices. Users have to retype their passwords — and I don't even know mine. As for the user feedback, this PR will help us better integrate the new profiles into the maps.me mapping experience, and I hope that later OSM would have better notifications API, and maps.me profiles will have these notifications prominently displayed."}],"action":{"name":"View Pull Request","url":"https://github.com/openstreetmap/openstreetmap-website/pull/1433#issuecomment-283135778"}}}</script>