スマートフォンのブラウザからTwitterのOAuth認証をする際にはoauth/authorizeを使ったほうがよさそう - F.Ko-Jiの「一秒後は未来」

Top/Twitter(ツイッター)/スマートフォンのブラウザからTwitterのOAuth認証をする際にはoauth/authorizeを使ったほうがよさそう TwitterのOAuth認証では、認証のたびに「許可しますか？」と尋ねる画面を表示する方式(認証の中で oauth/authorize を呼ぶ)と、一度「許可」すればその後はその画面をスキップする方式(認証の中で oauth/authenticate を呼ぶ)の2通りがあります。 具体的な実装方法については以下のエントリーが詳しいです。 » PHPで「Sign in with Twitter」を実装する方法 – 頭ん中 公式のドキュメントはこちら。 » Sign in with Twitter | Twitter Developers さて、MeityでもOAuthを利用していますが、Meityではどちらを採用しているかというと

[GRsgym]

GR

[bang_yy]

force_loginオプションを使っても制御できると思います。

[tmatsuu]

毎回許可を求められるサイトがあるのはこれが理由か

[tkawa]

ちょっと考えておこう

[kskmeuk]

そういえば、Livlis とかはずっと authenticate じゃなくて、authorize だった気がする。スマートフォンでアクセスされる可能性があるとかなら、authorize にしといたほうが安全そう。