TwitterAPIでアカウントへのアクセス許可を求める画面で、既にTwitterにログインしている場合は、通常、 といった感じで、既存のログインアカウントに対しての許可を求める形になり、パスワードを求められる事はない。 が、先日公開した「ツイバトル」を含む「ひすったー」「ブロック済みアカウントチェッカー」など、バフが運営しているサービスでは、ユーザのアカウントに対するアクセスの許可を求める際に、既存のTwitterログインセッションが存在する場合でも、それを破棄し、Twitterアカウントの再認証を求めるオプション(force_login)を付加している。 それによって、既にTwitterにログイン済みであっても、アプリケーションの許可を求める画面で毎回以下のようにパスワードを要求する事になる。 で、「ブロック済みアカウントチェッカー」や、「ひすったー」の時には分母(アクセス数)が小さい