本ドキュメントに関する注意事項 本ドキュメントは、はてなサービスの各種 Web API における WSSE 認証について説明するものです。 WSSE認証 はてなブログ、はてなフォトライフ、はてなブックマークなどのAPIではWSSE認証が利用できます。WSSE認証の詳細に関しては http://www.xml.com/pub/a/2003/12/17/dive.html (英語) を参照してください。ここではWSSE認証についての必要事項を簡単に解説します。 WSSE認証はHTTPのX-WSSEヘッダを用いて認証用文字列を送信する認証手段です。WSSE認証用文字列にはユーザー名とAPIキーが含まれます。このとき、APIキーはSHA1アルゴリズムによって暗号化されたダイジェストとして送信されるため、HTTP基本認証などに比べてセキュアな認証が可能です。 送信するX-WSSEヘッダのサンプル