Twitter API で学ぶ OAuth
•Download as PPTX, PDF•
0 likes•1,028 views
Twitter APIを叩くためにどのようなTokenを取得するのか REST APIを叩くためにAuthorizationヘッダにで渡すべきAccessTokenをどう取得するのかザックリまとめたLT用資料
More Related Content
What's hot
Similar to Twitter API で学ぶ OAuth
Similar to Twitter API で学ぶ OAuth (17)
More from Takeru Ujinawa
More from Takeru Ujinawa (8)
Recently uploaded
Recently uploaded (16)
Twitter API で学ぶ OAuth
- 2. uji52 自己紹介 • uji52 • My favorite • Twitter Client • TweetDeck(for mac) • ujitter(ruby script) • 好きなOAuth2のGrant Type • Code Grant • Resource Owner Password Credential Grant 2
- 7. uji52 REST API • Public API • 普通にTwitter使うときに使うようなAPI • Media API • 画像や動画をアップロードするためのAPI • Collections API • ユーザに紐付かないようなリクエストができるAPI • TON API(Twitter Object Nest) • Twitterへメディアや様々なアセットをアップロードできるAPIらしい • Curator API • ストリームを放送局に提供する非公開APIらしい 7
- 9. uji529 Twitter API の OAuth
- 11. uji52 そもそもOAuthって？って人に • セキュアにAPIを利用 • 特定の処理だけサードパーティーに認可 • でもID/PWを知られたくない • でも簡単に利用したい • 認可情報 • ユーザによる認可(ID/PW or Access Token/Secret) • クライアントによる認可(Consumer Key/Secret) • 標準仕様だし乗っちゃいなよ 11
- 13. uji52 5種類のOAuth • Application-Only Authentication • アプリケーションの情報で認可トークンを作成 • 3-Legged OAuth • ユーザに変わって読み込み・投稿等 • PIN-Based OAuth • ブラウザにアクセスできない端末や組み込みアプリ • xAuth • Basicっぽいなにがし • OAuth Echo • 未調査 13 調べてたら後半飽きてきた
- 14. uji52 Application-Only Authentication • 利用する認証情報 • Consumer Key/Secret • ユーザの情報は使わない • OAuth2のClient Credential Grantをベース • 使えるAPI • ユーザのタイムラインを取得等 • 認証してなくても使えるようなAPI 14
- 16. uji52 3-Legged OAuth • 利用する認証情報 • ユーザがTwitterに対してID/PW認証 • 認証に使うエンドポイント • 3-LeggedはAuthorizationエンドポイント (通常はAuthenticateエンドポイントらしい) • 特徴 • 認証済みの場合も常にトークン要求画面へ 16
- 18. uji52 PIN-Based OAuth • 利用する認証情報 • 認証済みのユーザに提示されるPIN • 認証に使うエンドポイント • Request Tokenエンドポイント 18
- 20. uji52 xAuth • 利用する認証情報 • ユーザのID/PW • 特徴 • ID/PWをOAuthなトークンに変換 • クライアントは取得したID/PWはすぐに破棄すべし • 注意 • 俺ならxAuthなクライアントは信じない • 基本的には使わせないようにしてる 20
- 21. uji52 OAuth Echo • 利用する認証情報 • Consumer Key/Secret • 特徴 • サードパーティー製のアプリとの連携 • Twitter Client -> twipic的な • 必要な情報をAuthorizationヘッダに付加 21
- 22. uji52 まとめ • API保護にもいろいろ種類が • 今回触れた話以外にも考えるところ有 • OAuthなフロー考えるときはユースケ ース第一 • OAuth1.0a… 思ったより深い • マナバネバ… 22
- 23. uji52 以上 23