Twitter の OAuth 許可ページがあまりにも酷い => 応急処置 - mooz deceives you

OAuth の Read と Write 先日, ツイート君に会話をまとめてもらい, 大変嫌な思いをした. Twitter の OAuth には Read 権限と Write 権限があって, Write 権限があると つぶやく 誰かをフォローする 誰かをリムーブする などのことが行えてしまう. つまり, Write 権限を要求するアプリケーションを許可することは, 「このアプリケーションが私のアカウントを使って勝手に変なことをつぶやいたり, 勝手に誰かをフォローしたり, 勝手に誰かをリムーブしても文句は言いませんよ」ということに等しい. さて, それでは OAuth の権限付与画面を見てみよう. ここでは冒頭に上げたツイート君が権限をこちらに要求してきている. では, いったい何の権限を要求してきているのだろうか. Read なのだろうか. それとも Write なのだろうか. 答えは R

[kalmalogy]

日本語ユーザー向け紹介ページなのに、注意文をなんで英語にしたんだろう。

[moronbee]

これかぁ。なるほど、怖いなぁ。

[Layzie]

中身にCSS3使っているんですね。

[highfrontier]

導入してみた via: [greasemonkey][javascript]Twitter の OAuth 許可ページがあまりにも酷い => 応急処置

[rdfrk]

確かに、予想以上に権限を渡しちゃうんだよねぇ。 Reading: Twitter の OAuth 許可ページがあまりにも酷い => 応急処置 - リタマス

[kmachu]

同感。MobsterWorldがいまだに止まらないのも、許可ページの案内不足だと思う。Yahoo!のOpenID認証ページと比べると分かる。去年の8月に書いてから日本語化されただけで今も変わってないのね。 http://www.machu.jp/diary/20090801.html#p01

[ytoda]

OAuth許可ページでread権限とwrite権限の表示がない問題の対応

[kimura_m_29]

Twitter の OAuth 許可ページがあまりにも酷い => 応急処置 - リタマス

[asagi29]

Twitter の OAuth 許可ページがあまりにも酷い => 応急処置 - リタマス

[diveintounlimit]

確かに物凄い不親切だとは思った。/きちんと権限設定してないアプリも多い。/Twitter自身もAPIの権限レベルを細かく設定できるようになってないよね。ReadとWriteだけってのはお粗末すぎ。そろそろその辺拡充して欲しい。

[wata300]

『Write 権限を要求するアプリケーションを許可することは, 「私のアカウントを使って勝手に変なことをつぶやいたり, 勝手に誰かをフォローしたり, 勝手に誰かをリムーブしても文句は言いませんよ」ということ』

[taku2009]

権限許可したらまず宣伝Tweetするwebサービスがあったな。「〇〇なう始めました→http:。。。」みたいなの。作者のサイトに「最初に一回だけだからいいじゃん」みたいに書いてあって萎えた。tweetだけでも問題かと。

[masutaka26]

TwitterのOAuth認証時に警告を表示するGreasemonkeyスクリプト。

[rex029jp]

Read権限とWrite権限では認証ページが異なるってこと？という説明が欲しい

[chroju]

OAuthのRead権限とWrite権限

[gikazigo]

Readだけ要求する謙虚なアプリって皆無なんだけど、ReadWriteしか要求できないとか？ "Twitter の OAuth 許可ページがあまりにも酷い => 応急処置 - リタマス (50 users)

[i-110]

あまりにも酷いは言い過ぎ

[escape_artist]

他人事ではない。弊社も考えないと。

[taku-o]

うーん。一応、信用できる相手に対して許可するものだから、別に良いような気もするのう。

[yoshiweb]

目立たせるだけじゃなくて「具体的な例」の方を日本語で書いた方がわかりやすい

[usadamasa]

[for:@twitter]"ここでは冒頭に上げたツイート君が権限をこちらに要求してきている. では, いったい何の権限を要求してきているのだろうか. Read なのだろうか. それとも Write なのだろうか.答えは Read + Write だ. "アクセスしたり

[raimon49]

Read権限とWrite権限

[thyself2005]

OAuth認証を通過するには事前にTwitterにログインしている必要があるから、Read＆Write権限を与えてもいいんじゃないだろうかって気がするけどね。

[wackyhope]

現状目立たないようになっているtwitter外部アプリの「Write権限」の要求を目立つようにするGreasemonkey。試してみる。

[theblackcoffee]

見てる:

[snow113]

日本語でおｋ

[FukayaAruto]

Readだけで済むのに、Write権限を要求するうんこアプリが多いというはなし。

[nano_001]

書き込み権限を要求するアプリを目立たせてくれるグリモン。『Twitter の OAuth 許可ページがあまりにも酷い => 応急処置 - リタマス』

[kiaran]

これは便利！

[pegasus_dora]

TwitterのOAuth認証画面でWrite権限の要求であることを目立つように警告表示するグリモン。