OAuthの処理で、End UserをSPにリダイレクトさせてリソースアクセスの認可をなんちゃらするときに、Request Tokenをパラメータとして追加するのが暗黙の了解になってます。 が、仕様 OAuth Core 1.0aで"6.1. Obtaining an Unauthorized Request Token"のあたりにはこう書いてあります。 oauth_token: OPTIONAL. The Request Token obtained in the previous step. The Service Provider MAY declare this parameter as REQUIRED, or accept requests to the User Authorization URL without it, in which case it will promp
![【仕様紹介】Yahoo!のOAuthでUser Authorization URLにつけるRequest Tokenパラメータはオプションです - r-weblife](https://cdn-ak-scissors.b.st-hatena.com/image/square/87c8a411b2c551f3fad8f444a5c7f477598f365b/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fr%2Fritou%2F20090712%2F20090712031135.png)