Disqus - Latest Comments for kazu

Re: オープンなコンタクトリスト仕様、Portable Contacts

kazu — Fri, 19 Sep 2008 05:04:49 -0000

OpenSocial準拠のサイトが広がりを見せてくると、mixiみたいなクローズなサイトは、間接的にアドレス帳を持ち出されるリスクがあるけど、そこは回避する方法はあるの？

Re: オープンなコンタクトリスト仕様、Portable Contacts

kazu — Mon, 22 Sep 2008 01:45:47 -0000

なるほど、理解しました。

REST ful APIをサポートするということと、OAuth認証は対で考えるべきことですか？
モバイルの場合、JavaScriptが利用できないので、REST ful APIをサポートすることが必然なのでしょうか。
shindigのいくつのバージョンから本格対応するのかは知りませんが、
gumiはモバイル対応するべく、REST ful API ＋OAuth認証に対応しているような言い方です。

Re: OAuthの署名方式を掘り下げる

kazu — Tue, 07 Oct 2008 21:35:59 -0000

公開鍵の扱いが中途半端な実装になっているのは、RSA署名方式自体が、署名の潜在的偽造の可能性があるからかもしれないのか？　HMAC方式はお互いに秘密鍵を保有することで、すでに秘匿性が担保されていると考えてもいいのか。

コンシューマーがリクエストする際に公開鍵を指定する仕様なら、誰でもなりすましができてしまう。
ハードコーディングは、公開鍵を事前に渡しておくことと捉えるなら、それなりに納得できる気もするが。