Bonjour

2012/4/19 Lien Rag <[email protected]>

>  Je n'ai pas voulu retarder l'atelier mais jusqu'à présent je n'ai pas
> compris pourquoi il fallait forcément passer par Twitter pour écrire une
> API utilisant Twitter...
>

La raison de tout cela est simple lorsque Dia développe son Application il
ne peut pas se pointer comme ca  chez twitter et Dire que : je suis
L'application Dia, Fatou m'a donné son mot de passe et
son compte et elle  m'a demandé de  venir Twitter pour lui :) ( Non de dieu
tu imagine les dégâts)
Il faut bien que twitter puisse de 1 identifier l'application et de  2
verifier si bien Fatou
a bien authoriser ca:) .Si ca se trouve tu a juste Hacker son mot de passe
. Et d'ailleurs pourquoi
fatou irait donner son mot de passe Twitter  comme ça a l'application Dia ,
elle folle ou quoi


> Je comprends bien l'intérêt qu'il y a pour Twitter à créer un tel goulot
> d'étranglement (pas forcément pour des motifs illégitimes, la lutte contre
> le spam est un souci réel) mais pas pourquoi techniquement il n'y a pas
> moyen de faire autrement.
>
>
Le moyen technique existe et c'est un standard entre les applications et
les providers et qui evite
aux utilisateurs d’échanger leurs mots de passe. Il n'est pas encore
parfait mais il est ici http://oauth.net/core/1.0/ .Tu peux toujours
proposer autre chose :)


Il est vrai que je ne comprends pas très bien la technologie sous-jacente
> (et que je n'utilise pas Facebook qui est l'analogie qui a été donnée lors
> de l'atelier) mais il me semble néanmoins qu'à la base l'API est du code
> qui permet d'automatiser des fonctions de communication d'ordres et de
> récupération de données entre la machine que l'on utilise et le serveur
> Twitter.
> Donc a priori il suffit de connaître le format de données demandé par
> Twitter et celui des données fournies par Twitter pour pouvoir programmer
> une appli?
>

Nul besoin d'autorisation de Twitter pour cela...
>

L’autorisation n'est pas donné par Twitter mais par l’utilisateur via une
redirection chez twitter .Twitter
est juste un sorte d'avocat dans cette affaire. (Il vérifié que les deux
parties se sont mis d'accords).
Et que l'utilisateur n'a ni échanger son credentials  ni fait pirater.
--Ad
--
Ce message a été envoyé à la liste [email protected]
Gestion de votre abonnement : http://dakarlug.org/liste
Archives : http://news.gmane.org/gmane.org.user-groups.linux.dakarlug
Le site du DakarLUG : http://dakarlug.org

Répondre à