はやみずです

OAuthのconsumer key/secretを難読化して埋め込んでおきました。

リリース前の調整として、以下の変更をコミットしました。

* twittering-auth-method のデフォルト値は oauth
* twittering-oauth-invoke-browser が nil の場合には、ブラウザで開くかど
  うかを y-or-n-p で尋ねる

ようにしました。Basic認証が廃止される時期を考えると、強制的にでもOAuth
に移ってもらったほうがよいかと思います。

また、多くのユーザーは twittering-oauth-invoke-browser の存在を確認する
ことなく、とりあえず起動してみるでしょうから、そのときにブラウザを開く
かどうか選べるようにしておいてあげたほうが移行しやすいように思います。
いちいち聞かれるのが面倒なユーザーは twittering-oauth-invoke-browser を
t に設定してください、ということにしましょう。

----
Yuto Hayamizu

Master's degree student at Kitsuregawa Laboratory
Department of Information and Communication Engineering
Graduate School of Information Science and Technology
University of Tokyo

From: Tadashi MATSUO <t...@mymail.twin.jp>
Subject: Re: [twmode-users] OAuthについて
Date: Thu, 03 Jun 2010 03:32:31 +0900 (JST)

> 松尾です。
> 
>> 状況から考えて、「現実的に実現可能で、本質的に安全」な方法な今のところ
>> 無いように思われます。なので、とりあえず適当に難読化した状態でconsumer
>> keyとconsumer secretをtwittering-mode.elと一緒に配布して、何か問題が起
>> きたらそのとき考える、という妥協案でどうでしょう?
> 
> そうするしかなさそうですね…。
> 
> ---
> 松尾 直志 <t...@mymail.twin.jp>
> 
> ------------------------------------------------------------------------------
> ThinkGeek and WIRED's GeekDad team up for the Ultimate 
> GeekDad Father's Day Giveaway. ONE MASSIVE PRIZE to the 
> lucky parental unit.  See the prize list and enter to win: 
> http://p.sf.net/sfu/thinkgeek-promo
> _______________________________________________
> twmode-users mailing list
> twmode-users@lists.sourceforge.net
> https://lists.sourceforge.net/lists/listinfo/twmode-users

------------------------------------------------------------------------------
ThinkGeek and WIRED's GeekDad team up for the Ultimate 
GeekDad Father's Day Giveaway. ONE MASSIVE PRIZE to the 
lucky parental unit.  See the prize list and enter to win: 
http://p.sf.net/sfu/thinkgeek-promo
_______________________________________________
twmode-users mailing list
twmode-users@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/twmode-users

メールによる返信