Open Network Live - OAuth

(c) 2010 CGM Marketing, Inc. Some Rights Reserved 株式会社CGMマーケティング　　　http://www.cgmm.co.jp/

151-0063 東京都渋谷区恵比寿南３‐５‐７代官山ＤＧビル　　

TEL:03-6367-1200 FAX:03-6367-1210

Ｃｈｉｒｐレビュー（OAuth編）

Ｃｈｉｒｐレビュー

１．OAuth・ｘAuth編

２．@anywhere編眞弓　聡



TEL:03-6367-1200 FAX:03-6367-1210


Ｃｈｉｒｐレビュー（OAuth・ｘAuth編）



TEL:03-6367-1200 FAX:03-6367-1210

ＯＡｕｔｈとは？

•  ユーザーがTwitterサービスの情報を第３者機関のサービスに提供・利用する事を許可する。


•  第３者機関はユーザーのパスワードを見ることはない

•  ユーザーはいつでもTwitter側から第３者機関への認証を取消す事ができる。

•  平分でパスワードが流れるベーシック認証に比べてセキュア



TEL:03-6367-1200 FAX:03-6367-1210

ベーシック認証


•  ユーザーは第３者機関にパスワードを渡す必要がある。

•  パスワードは平分で流れるので危険

•  2010年6月中に使用を停止される



TEL:03-6367-1200 FAX:03-6367-1210

ロールの種類




TEL:03-6367-1200 FAX:03-6367-1210

認証に利用するキー・トークン


( Consumer key, Consumer secret )

( Request Token key, Request Token secret )

( Access Token key, Access Token secret )



TEL:03-6367-1200 FAX:03-6367-1210

ＯＡｕｔｈ認証ステップ１


C １

５

２

４

R

３

R

６

R



TEL:03-6367-1200 FAX:03-6367-1210

ＯＡｕｔｈ認証ステップ２


Ａ

７

３

４

２

R

５

R

１R

６Ａ

ここでデータ

アクセス

callback

ページを表示

ユーザーID/PW



TEL:03-6367-1200 FAX:03-6367-1210


アドバイス

•  適当なライブラリを使おう。

•  ライブラリはいつも正しく動作するとは限らない。内容を理解して、ライブラリに多少手を入れる事が要求される。 •  とはいえ、コアはどのOAuthでも似ている。好きなライブラリを使ってください。



TEL:03-6367-1200 FAX:03-6367-1210

ｘＡｕｔｈとは

OAuthのフローからRequest Token取得の過程を省略

ID/PWでAccess Tokenを取得して認証するプロトコル

（事前にTwitterにアプリケーションの登録が必要）

Ｃｈｉｒｐレビュー（xAuth編）



TEL:03-6367-1200 FAX:03-6367-1210

アプリの登録をメールで行う

[email protected]




TEL:03-6367-1200 FAX:03-6367-1210

ｘＡｕｔｈのメリット/デメリット


Ｗｅｂクライアント以外での実装が可能

実装が簡単（ＯＡｕｔｈに比べて）

パスワードをConsumerに托す必要がある



TEL:03-6367-1200 FAX:03-6367-1210


携帯クライアントからは

ｘAuthを使用する事で

認証する事が可能



TEL:03-6367-1200 FAX:03-6367-1210

ｘＡｕｔｈ認証


Ａ

５

１

２

３

４Ａ

ここでデータ

アクセス

ページを表示

ユーザーID/PW

ユーザーID/PW



TEL:03-6367-1200 FAX:03-6367-1210

Ｃｈｉｒｐレビュー（Oauth・xAuth編）

ポリシー

•  ConsumerはAccess tokenを積極的に保存する

•  Access tokenは基本的に無期限

•  xAuthにて取得したPWは絶対に保存してはいけない。



TEL:03-6367-1200 FAX:03-6367-1210

Ｃｈｉｒｐレビュー（@anywhere編）




TEL:03-6367-1200 FAX:03-6367-1210

@anywhereとは？




TEL:03-6367-1200 FAX:03-6367-1210

各自のＷｅｂサイトに埋め込んで、twitter.comに遷移する事なくTwitterの機能を存分に使う事ができる、Javascript関数群。




TEL:03-6367-1200 FAX:03-6367-1210

具体的には

•  サイト内の@アカウント名を自動リンク化

•  サイト内の@アカウント名から、自動でTwitterのアカウント情報をホバーカードで表示する。

•  ホバーカードからの直接フォロー

•  サイト上でツイートの投稿

•  サイト上でアカウントのツイートを表示（※）




TEL:03-6367-1200 FAX:03-6367-1210

留意点




TEL:03-6367-1200 FAX:03-6367-1210

•  日本語への対応がほぼ無い（部分的にあり）

•  ＡＰＩ利用制限に到達すると表示が壊れる

•  携帯ではJavascriptが使えないので不可


•  現在のバージョンはできる事が限られている。（開発中のchirp_preview版で多くの機能に対応）

•  ブラウザ依存が多い（Firefox3でのみ動作する等）



TEL:03-6367-1200 FAX:03-6367-1210

では実際に

使ってみます。




TEL:03-6367-1200 FAX:03-6367-1210

関連ページＵＲＬ

http://dev.twitter.com/anywhere/apps/new

http://dev.twitter.com/anywhere/begin

http://platform.twitter.com/js-api.html




TEL:03-6367-1200 FAX:03-6367-1210

眞弓　聡

[email protected]

@euonymus

自己紹介

Documents

Open Network Live - OAuth