昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。 ... 続きを読む
2010.8月末にTwitterのBASIC認証が終わったので、今までのまたニコぐりもんは動かなくなっていると思います。 なのでOAuth認証に対応してるまたニコニコ見てるを作ってみました。(作ったのは結構前だけどね) mataniconicomiteru for Greasemonkey 使用方法 まず... 続きを読む
既に誰かがやっている気もしなくも無いが --- Plugin/Publish/Twitter.pm 2010-07-03 00:26:00.000000000 +0900 +++ Plugin/Publish/Twitter.pm 2010-09-08 03:18:25.000000000 +0900 @@ -18,34 +18,32 @@ sub initialize { my($self, $context) = @_; my %opt ... 続きを読む
TwitterのOAuth認証を利用するサービスを作ってみたが... 一昨日の日曜日(9/5)に、クックパッドさんのオフィス提供による 『TFJ CodeCamp #2』 という1日開発合宿に行きまして、TwitterのOAuth認証を使ったサービスを初めて作ったんです。ユーザーのタイムライ... 続きを読む
2010/08/16 で本当にtwitter APIのBasic認証が使えなくなるかもしれないので Net::Twitter をアップデートして Oauth認証で投稿するようにしましたplagger使ってる人ってまだいるのかは謎 認証用の設定をtwitterの管理画面でヤリますNet::TwitterでOAuthしてみ... 続きを読む
”なる4”の騒ぎの件で、「OAuthの危険性がわかっているのか?twitter関連アプリの作者は何でもできるんだぞ。たとえば、DMは見放題送り放題だ」という意見を良く見かけるのですが、誤解を招く表現なので、twitterクライアント作者の立場から捕捉しておきます。... 続きを読む
Twitterへ今見ているサイトをコメントと共に投稿する「Post Now browsing to Twitter」がOAuth認証に対応しました。 このGreasemonkeyをインストールする前に、以前のバージョン(2010年6月より前)のものを入れている場合はそれをアンインストールしてから、改め... 続きを読む
OAuth コンシューマが twitter API にアクセスすると、ブラウザでログインしたときと同様のセッションクッキーが発行されている模様です GET https://twitter.com/account/verify_credentials.xml Authorization: OAuth realm="", oauth_consumer_key="***", oa... 続きを読む
■ OAuthを悪用したTwitter DMスパムが登場 はじめに 今回のDMスパムについての基本的な情報です。 「MobsterWorld」と書かれたDMが届いても無視しましょう 間違ってURLを踏んで、さらにTwitterの「ALLOW」ボタンを押してしまった人は、後述の「感染してしまっ... 続きを読む