ja en ja en ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja en ja uk en ja ja ja en ja ja en ja en en en en en en en en en ja en ja uk en ja uk en ja ja ja ja en ja ja ja ja ja en es en es pt ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja en ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja ja zh ja ja ja ja ja ja ja ru ja ja ja en
2010-09-07 14:22
だって にほんじん だもの
にほん ほうじんも あるもの
amachang より:
2010-09-07 16:39
nippondanji より:
2010-09-07 22:52
つたないですが訳してみました。
* I developed a service which utilize Twitter OAuth authorization though...
The day before yesterday, Sep 5, I joined a one-day coding camp which was held at Cookpad's office. I used Twitter's OAuth as an authorization mechanism at the first time in order to develop a web service. The service makes use of users' timelines and does some work. Then, I realised that there could be a nontrivial security risk when I was about to reveal it.
Firstly, Twitter's OAuth provides all-or-nothing privileges, which is "I can access user's all data" or "I cannot access user's data at all". It's sufficient to access timelines for this service, however, the service can access user's all data including even direct messages, because the service gets authorized using OAuth. Reading user's direct messages is very easy; it can accomplished by only one API call.
* I don't want to access DMs
Of course, I will not read such direct messages, but I will become the man who can access someone's DMs once a user gets authorized via OAuth. Then, users may suspect that "the service provider accesses my private direct messages!" no matter how I insist I'm innocent! Furthermore, if by any chance the OAuth information is stolen by a malicious person, it would be abused. (Of course, we should defend the latter case, but it's costly)
* Separate access privileges!
If all what I can access is user's timelines when gets authorized via OAuth, I do not have to worry about such a risk at all. So, I really hope Twitter OAuth will be separated to some parts in order to make access control more flexible.
I write this entry, because I really think it's an inevitable security risk. Twitter, please fix it!
Best regards!
2010-09-08 01:17
ユーザのタイムラインを読む(statuses/user_timeline)ならば認証は必要ないのでは?
2010-09-08 14:29
認証しないとIPアドレス単位でAPIアクセス制限がかかってしまうので、不特定多数にサービスするにはOAuthするしかないんですよー。
2010-09-08 14:30
>nippondanjiさん
うわー!翻訳ありがとうございます!使わせていただきます!
タイトルはどうすればいいでしょうかねーー。
面白かったサイト 9月2週 より:
2012-11-18 14:02
[...] 神奈川県警・瀬谷警察署 マスコットキャラクター なんだこれ(^w^; Twitterさん、OAuthのアクセス権限の細分化を! : akiyan.com [...]
akiyan.com とは
個人サイト。管理人は秋田真宏。ニックネームは「akiyan」。
「今までの認識を覆(くつがえ)す、わかりやすい記事を書く」ことを目標にしているサイトです。話題の中心は生活とウェブ技術系です。
UberEATSの配達員をリリース当日にやってみた
iPhone の修理補償のためにAppleCare+や携行品保険に入ってはいけない
UR賃貸住宅が最強なことを惜しみなく紹介
あなたの知らない照明術
ためしてガッテンのカレー特集がすごい!
5泊5000円台の貸しふとんで、お客様用ふとんを持たない暮らし
ブログカテゴリ・月別一覧
エンターテイメント (199)
ビジネス・政治経済 (175)
生活・ライフスタイル (246)
2022-09-14 海岸や河川でバーベキューができるか調べる方法
2022-02-02 SequelizeでJSONフィールドをupdateする場合はsetメソッドを使う
2022-01-24 SwitchBotロックをSiriショートカットで「解錠」はできない
2022-01-04 テスラモデル3にTPMSセンサー無しで社外品ホイールとスタッドレスタイヤ を取り付けました
2022-01-01 サーフィンを始めました
2022-01-01 テスラモデル3ロングレンジに乗り換えたらアプデが楽しみになった
2021-12-29 歯列矯正を始めてからよく食べてるもの、完全食、フリーズドライお粥、豆腐 etc
2021-12-28 日光市ワーケーション補助金は最低1名から、申請はメールでOK
2021-11-19 2021年に買ってよかったもの
2021-08-12 自治体コロナワクチン予約は早朝チェックで最速で受けられる
akiyan.com 管理人メモ
自衛隊イラク日報 バグダッド日誌/バスラ日誌 一覧
エンコードマニアックス
オンラインCSS自動整形
はてなブックマーク人気エントリー
Copyright 1997,2022 akiyan.com, All rights reserved.