Telegram preview

[Brent]

In sommige delen van het forum worden met grote regelmaat Telegramberichten gelinkt. Een preview a la Twitter zou mooi zijn.

[Qwerty-273]

Nu weet ik niet hoe de twitter embed werkt in de forum code, maar Telegram biedt ook een embed optie aan.
https://core.telegram.org/widgets/post

[Vorkie]

Lijkt mij met al die berichten de laatste tijd geen mooie, maar een noodzakelijke feature!

[Yorinn]

Qwerty-273 schreef op maandag 28 maart 2022 @ 13:40:
Nu weet ik niet hoe de twitter embed werkt in de forum code, maar Telegram biedt ook een embed optie aan.
https://core.telegram.org/widgets/post

Embeds verlopen, voor zover ik weet, via oEmbed. Al lijkt het er volgens https://oembed.com/#section7 op dat Telegram (nog) niet in de oEmbed-api zit.

[Voor 13% gewijzigd door Yorinn op 28-03-2022 14:10]

[crisp]

Qwerty-273 schreef op maandag 28 maart 2022 @ 13:40:
Nu weet ik niet hoe de twitter embed werkt in de forum code, maar Telegram biedt ook een embed optie aan.
https://core.telegram.org/widgets/post

De twitter-embeds halen we op via hun oEmbed endpoint zodat we kunnen voorkomen dat er allerlei tracking zooi meekomt.

Embed-widgets, en zeker widgets waarbij we externe javascript moeten gaan inladen, zijn zowel vanuit security als privacy-oogpunt eigenlijk niet echt wenselijk. Sowieso zouden we daar consent voor moeten vragen in de cookiebalk.

[Brent]

crisp schreef op maandag 28 maart 2022 @ 14:17:
[...]

De twitter-embeds halen we op via hun oEmbed endpoint zodat we kunnen voorkomen dat er allerlei tracking zooi meekomt.

Embed-widgets, en zeker widgets waarbij we externe javascript moeten gaan inladen, zijn zowel vanuit security als privacy-oogpunt eigenlijk niet echt wenselijk. Sowieso zouden we daar consent voor moeten vragen in de cookiebalk.

Is het moeten klikken voor laden evt een tussenweg? Duckduckgo doet het zo met youtube embeds bijvoorbeeld.

[crisp]

Brent schreef op donderdag 7 april 2022 @ 11:55:
[...]

Is het moeten klikken voor laden evt een tussenweg? Duckduckgo doet het zo met youtube embeds bijvoorbeeld.

Voor consent moeten we uitgebreid informeren over de doeleinden waarvoor zo'n 3e partij persoonsgegevens verwerkt, en dat doen we het liefst centraal via de cookiebalk waarmee we die consent ook kunnen opslaan. Dat werpt dan echter wel weer een drempel, want je wilt daar niet tientallen externe partijen in hebben staan.

Telegram embeds vereisen echter ook dat je hun javascript include op de pagina (er is vziw geen support voor bijvoorbeeld een iframe), en dat is wat ons betreft echt een no-go. Wellicht zijn er wel andere mogelijkheden om die embeds op een andere manier te sandboxen, maar dat vergt dan wel weer extra werk.

Maar goed, uiteindelijk is het aan ons productteam om te bepalen of we dit willen hebben

[Brent]

Ik ben het er helemaal mee eens 3rd party (en 1st ) cookies te beperken. Er lijkt echter geen andere oplossing voor Telegram (toch?). Het aardige van de klik-to-load is dat ik per bericht kan bedenken: akkoord met extra cookies of toch niet? Maarja, 1 cookiewall is misschien ook wel beter.

[Raven]

@crisp Even hardop denkend: Is het niet mogelijk serverside het bericht te laden en dan in de vorm van een screenshot hier te plaatsen? Dan krijgt de client alleen met Tweakers te maken.

[crisp]

Raven schreef op donderdag 7 april 2022 @ 17:27:
@crisp Even hardop denkend: Is het niet mogelijk serverside het bericht te laden en dan in de vorm van een screenshot hier te plaatsen? Dan krijgt de client alleen met Tweakers te maken.

Mja, we zijn juist oEmbed gaan gebruiken om niet voor elke partij zelf een aparte proxy te hoeven maken...