Download to read offline
Uploaded byTakeru Ujinawa
Twitter API で学ぶ OAuth
Twitter APIを叩くためにどのようなTokenを取得するのか REST APIを叩くためにAuthorizationヘッダにで渡すべきAccessTokenをどう取得するのかザックリまとめたLT用資料
Twitter API で学ぶ OAuth
- 1.
- 2. uji52 自己紹介 • uji52 • Myfavorite • Twitter Client • TweetDeck(for mac) • ujitter(ruby script) • 好きなOAuth2のGrant Type • Code Grant • Resource Owner Password Credential Grant 2
- 3.
- 4.
- 5.
- 6.
- 7. uji52 REST API • PublicAPI • 普通にTwitter使うときに使うようなAPI • Media API • 画像や動画をアップロードするためのAPI • Collections API • ユーザに紐付かないようなリクエストができるAPI • TON API(Twitter Object Nest) • Twitterへメディアや様々なアセットをアップロードできるAPIらしい • Curator API • ストリームを放送局に提供する非公開APIらしい 7
- 8.
- 9. uji529 Twitter API のOAuth
- 10.
- 11. uji52 そもそもOAuthって？って人に • セキュアにAPIを利用 • 特定の処理だけサードパーティーに認可 •でもID/PWを知られたくない • でも簡単に利用したい • 認可情報 • ユーザによる認可(ID/PW or Access Token/Secret) • クライアントによる認可(Consumer Key/Secret) • 標準仕様だし乗っちゃいなよ 11
- 12.
- 13. uji52 5種類のOAuth • Application-Only Authentication •アプリケーションの情報で認可トークンを作成 • 3-Legged OAuth • ユーザに変わって読み込み・投稿等 • PIN-Based OAuth • ブラウザにアクセスできない端末や組み込みアプリ • xAuth • Basicっぽいなにがし • OAuth Echo • 未調査 13 調べてたら後半飽きてきた
- 14. uji52 Application-Only Authentication • 利用する認証情報 •Consumer Key/Secret • ユーザの情報は使わない • OAuth2のClient Credential Grantをベース • 使えるAPI • ユーザのタイムラインを取得等 • 認証してなくても使えるようなAPI 14
- 15.
- 16. uji52 3-Legged OAuth • 利用する認証情報 •ユーザがTwitterに対してID/PW認証 • 認証に使うエンドポイント • 3-LeggedはAuthorizationエンドポイント (通常はAuthenticateエンドポイントらしい) • 特徴 • 認証済みの場合も常にトークン要求画面へ 16
- 17.
- 18. uji52 PIN-Based OAuth • 利用する認証情報 •認証済みのユーザに提示されるPIN • 認証に使うエンドポイント • Request Tokenエンドポイント 18
- 19.
- 20. uji52 xAuth • 利用する認証情報 • ユーザのID/PW •特徴 • ID/PWをOAuthなトークンに変換 • クライアントは取得したID/PWはすぐに破棄すべし • 注意 • 俺ならxAuthなクライアントは信じない • 基本的には使わせないようにしてる 20
- 21. uji52 OAuth Echo • 利用する認証情報 •Consumer Key/Secret • 特徴 • サードパーティー製のアプリとの連携 • Twitter Client -> twipic的な • 必要な情報をAuthorizationヘッダに付加 21
- 22. uji52 まとめ • API保護にもいろいろ種類が • 今回触れた話以外にも考えるところ有 •OAuthなフロー考えるときはユースケ ース第一 • OAuth1.0a… 思ったより深い • マナバネバ… 22
- 23.