OpenAuth, Google GData API JavaScript とプライベートデータのクライアントサイドマッシュアップについて - snippets from shinichitomita’s journal

なんかいろいろと書きたくなってきたので書きます。長文失礼。 AOL OpenAuth のように、iframe でメールアドレスを選択させて、その結果を親フレームに返すようにすべきだと思いました 上の続き - kazuhoのメモ置き場 なるほど。クライアント側でのマッシュアップで Service Provider → Consumer の流れなら IFRAME + HTTP Referfer を使った方が軽いということですね。 OpenAuth の仕組みは全然追っていなかったので、 id:shinichitomita さんのエントリをもう一度読んで勉強します。まず、そこから把握しないと議論にもならなそうですね。 クロスドメインのセキュリティ問題を OAuth で解決する, OAuth のアイデアに kazuho さんからツッコミをいただいた, それ OpenAuth で (ry - まちゅダ

[shinichitomita]

id:kazuhooku すいません、かなりOAuthから離れて突っ込んでしまいました。。。

[mainyaa]

あとで読む。

[kazuhooku]

もともとの「OAuthを用いて〜」という前提が抜けていってる気がする。コンシューマ側を HTML only で (サーバサイドの実装ゼロで) 実装できるなら、可能性はあるんじゃないかと思った

[kmachu]

ところがOAuthを使うとファイアウォール越えができないんですよね（当然ですが）。