http://www.machu.jp/posts/20071207/

[hiro_y]

「クロスドメインでのアクセスに OAuth トークンを使う」「どのサイトに公開するかはユーザが決められるべき」

[kmachu]

そのうち作ることになると思います（たぶん来年） > id:Kanatoko さん

[teahut]

>JavaScript 経由で WebAPI を使うときも OAuth のトークンを付けてあげればいい。 OAuth のトークンを付けられるのはユーザが許可した Consumer だけ。他のサイトはトークンを知らないので、ユーザの機密情報を取得できない

[ockeghem]

まだきちんと読んでいないが、考え方はよいと思う。「機密情報にJSONPを使うな」と言う一般論的な議論は乱暴だと元々思っていました。