TwitPic API v2で画像のアップロード: ふと思う--ちょっと考える （いたずら編）

Twitterの写真投稿先として一番使われているサイトは、TwitPicです。ここはTwitterのユーザであれば、TwitPicにユーザ登録すること無く写真を投稿できます。これは、Twitterのユーザ名とパスワードを本人確認をしているためです。 しかしどんなに魅力的なサービスであったとしても、ユーザにとってパスワードを登録することに躊躇します。そこで、Twitterを中心にパスワードがなくても本人確認できるOAuthという認証方式が策定されました。 外部サービスで本人確認をする方法 ユーザ確認で一番単純な方法は、パスワードです。パスワードが正しいければ、サービスを使おうとしている人が本人である認めます。OAuthは、パスワードの代わりにTwitterとサービスを提供するアプリだけが知っている秘密の鍵を使って確認します。では、外部サービスであるTwitPicは、どのようにユーザ確認をする

[sawat]

メモ

[iga_k]

OAuth Echo の解説とRubyのサンプルコード

[nilab]

TwitPic API v2で画像のアップロード: ふと思う--ちょっと考える （いたずら編） : 「鍵を渡すことなく外部サービスが本人確認を出来るAPI v2が公開されました。この方法は、OAuth Echoと呼ばれいます」