やる夫で学ぶOAuth　〜やる夫がユニクロの行列に並んだようです〜

twitter 
今日もTwitterを見ているやる夫ですが・・・

　　 　　　／￣￣￣＼　　　　おや？ツイッターの様子が・・・
　　　　／　─　 　 ─ ＼　　　＿＿＿＿＿＿＿_
　　 ／　　 （●） 　（●） ＼.　.| |　　　　　　　　　　|
　　 |　　　　　（__人__）　　　|　.| |　　　　　　　　　　|
　　 ＼　　　　 ｀ ⌒´　　　／　| |　　　　　　　　　　|
　　 ／ 　 　 　　　　 　 　 ＼　| |　　　　　　　　　　|



　　　 　　　＿＿＿＿__ 
　　　　 ／:υ::─ﾆjjﾆ─ヾ　
　　　／:::li|.:（ ○）三 （○）＼　　　　　　　　　/RT ユニクロ行列で個人情報流出してやんのｗｗ情弱ざまあｗｗｗ
　　（:::||!.:υ::::: （__人__）)::::　i|　＿＿＿＿　　￣/／￣￣
　 　 ）::::::::::::: 　 |r┬-|　li::::/ 　| |　　　　　
　 ／::::::::::::::: 　　`ー '　::::::ヽ 　| |　　　

※注：こういう騒ぎがありました。
　http://uinyan.com/uniqlo_line_vulnerability/



　　　　　|┃三　　　　　　　 ／￣＼
　　　　　|┃ 　　　　　　　　|　　　 　|
　　　　　|┃　　　　　　　 　 ＼＿／
　ｶﾞﾗｯ.　|┃　　　　　　 　 　 　|
　　　　　|┃　 ﾉ//　　　.／￣￣￣ ＼
　　　　　|┃三　　　　／　 ::＼:::／::::　＼
　　　　　|┃ 　　　 ／　 <●>::::::<●>　　＼
　　　　　|┃　 　　 |　　　　（__人__）　　 　　|
　　　　　|┃三　　 ＼　　　 ｀ ⌒´　　　　／
　　　　　|┃三　　 ／￣￣￣￣￣￣￣ ＼




　　　　　　　　　　　　　　　　　　　γ ⌒⌒ヽ
　　 ／￣￣＼　　　　　　　　　　 （　(　ヽ )　ﾉ
　／_ノ　　 　　＼　　　　　(⌒) 三　 ﾉ 从 ゝ
　（ ●）（ ●）　　ヽ 　 三/　|　ニ　　＿＿＿_ 　 　　(⌒)　　　　これはどういうことだお！！
.　| （__人__）　u　　}　　　|　 |　　　／＼　　 ／ ) し　/ |　　ミ　　　お前に紹介されたサービスに登録したら
　 |　｀ ⌒´　　　　ﾉ　　　! 　 ､ ／(○ ）::（○ ）⌒＼/　|　ミ 　　　　個人情報が漏れたお！！責任とるお！！
.　 |　　　　　　 　 }　　　　＼.／:::::::（_人＿）::::::::　 i' 　 |
.　 ヽ　　　　　 　 }　　　　　　|　　　　 ）ww） 　 　　|　　|
　　 ヽ　　　　　ノ　　　ヘ　　 ＼　　　 `ー"　　　　　　ﾉ
　　　/　　　 く ､＿／っ/ 　 　　　＼ ．　　　　．　　　＼
　　　|　　　　 ＼--一'' 　 　 　 　 　 ＼



　 　　　　 　ﾉ Ｌ＿＿＿_
　　　　　　　⌒　＼　／ ＼
　　　　　　／　（○）　（○）＼
　　　　 ／　　　 （__人__）　　 ＼
　 　 　 |　 　 　　　|::::::|　　　　　|　　　　　ゆるせないお！！
　　　　 ＼ 　 　 　 l;;;;;;l　　 　／l!| !　　　　ユニクロは酷いんだお！！
　　　 　／　　　　　`ｰ'　 　　＼ |i
　　　／　　　　　　　　　　ヽ !l　ヽi
　　 （　　 丶- 、　　　　　　 しＥ　|そ　　ドンッ！！
　　　　`ー､＿ﾉ 　 　 　 �堯�l､Ｅ ﾉ　<
　　　　　　　　　　　　　　　ﾚY^Ｖ^ヽｌ




　　 ／￣￣＼
　／　　 _ノ　　＼
　|　　　 （ ●）（●）
.　|　　　　 （__人__）　　　　　まあ落ち着け・・・
　 |　　　　　｀ ⌒´ﾉ
.　 |　　　　　　 　 }　　ミ　　　　　　　　ﾋﾟｺｯ
.　 ヽ　　　　　 　 }　ミ　 ／＼　　,☆＿＿__
　　 ヽ　　　　　ノ　　　　＼　 ＼ ／　　 　　＼
　　　/　　　 く　　＼.　　／＼／　─　 　 ─　＼
　　　|　　　　　`ー一⌒)　 ／ 　 （●） 　（●）　 ＼
　 　 |　　　　i´￣￣￣ ＼ |　 　 　 （__人__）　　 　 |
　　　　　　　　　　　　　　　＼＿　　 ｀ ⌒´　 　　／
　　　　　　　　　　　　　　　　／　　　 　　　　　　＼ 




　 　　 ／￣￣＼
　 　／　　 _ノ　　＼
　 　|　　　 （ ー）（ー）
.　 　|　　　　 （__人__）　　　確かにユニクロのサービスはセキュリティ的に
　 　 |　　　　　｀ ⌒´ﾉ　　　好ましくない作りになっていた
　 　.ｌ^l^lｎ　　　 　　}
.　　 ヽ 　 L　　　 　}　　　　だがそれで即、個人情報の流出があった事にはならない
　 　　ゝ 　ﾉ　　　ノ　
　 　／ 　/　　　 ＼
　 ／　 /　　 　 　　＼
. /　　/　　　　　　|ヽ、二⌒)､
　ヽ＿＿ﾉ




　　　 　＿＿＿_　　　　━┓
　　　／　　 　 　＼　　 ┏┛
　 ／　　＼　　 ,＿＼.　 ・ 　　　そうなのかお？
／ 　　 （●）゛ （●） ＼　　　　 Twitterでは個人情報が流出したって言ってたお
|　 ∪　　 （__人__）　 　 |
/　　　　 ∩ノ ⊃　　／
(　 ＼　／ ＿ノ　|　 |
.＼　“　　／＿＿|　 |
　　＼ ／＿＿＿ ／




　　　　　　 　／￣￣＼
　　　　　　／　　 _ノ　　＼　　Twitterで流れる情報にはデマも混じっている
　　　　　　|　　　 （ ●）（●）
　　　　　.　|　　　　 （__人__）　今回の場合は、
　　　　　　 |　　　　　｀ ⌒´ﾉ　収拾されたパスワードがサービス元から
　　　　　.ｌ^l^lｎ　　　　　 　 }　さらに漏れなければ大丈夫だろう
　　　　　.ヽ 　 L　　　　 　 }
　　　　　　 ゝ 　ﾉ　　　　ノ　　それにOAuthが使われるようになる前はパスワードを
　　　　　／ 　 /　　　　　＼　そのまま収拾するなんて普通だった
　　　 ／　　 /　　　　　　 　＼
　　. /　　 　/　　　　　　　　-一'''''''ー-､.
　　人＿＿ﾉ　　　　　　　(⌒＿(⌒)⌒)⌒))



　 　 　　　＿＿＿_
　 　　　／⌒　　⌒＼
　　　／（ ●） 　（●）＼
　 ／::::::⌒（__人__）⌒::::: ＼ 　　OAuth？それはなんだお？
　 |　　　　　|r┬-|　　　　　|　　なんて読むんだお？
　 ＼ 　　 　 `ー'´ 　 　 ／




　　 ／￣￣＼
　／　　 _ノ　　＼　　　　OAuthは、オーオースと読む
　|　　　 （ ●）（●）
.　|　　　　 （__人__）　　　簡単に言えば、Twitterと連携するサービスに
　 |　　　　　｀ ⌒´ﾉ　　　Twitterのパスワードを渡さなくてもよくなる仕組みだな
.　 |　　　　　　 　 }　　　
.　 ヽ　　　　　 　 }　　　これを使えば、運営側に悪意も持った人間が居ても
　　 ヽ　　　　　ノ　　　　勝手にやる夫のプロフィールやパスワードを変えたり出来なくなる
　　　/　　　 く　　＼
　　　|　　　　 ＼ 　 ＼ 
　 　 |　　　　|ヽ、二⌒)､




　　　　　　　 ／￣￣＼　
　　　　　　／　∪　　　 ＼ 　　　　　＿＿＿_
　　　　　　|:::::: 　 　　 　　｜　　　／　　 　 　＼ 　
　　　　　.　|:::::::::::　　∪ 　｜　 ／ ⌒　　　⌒　 ＼　　　そんなの出来るわけないお
　　　　　　 |::::::::::::::　　　　｜／ 　（●）　（●） 　　＼　やる夫はOAuthの画面なんて見たことないけど
　　　　　.　 |::::::::::::::　　　　} |　 　　（__人__）　　　　　|　具体的にはどうやってるんだお？
　　　　　.　 ヽ:::::::::::::: 　　 }　＼　　 ｀ ⌒´ 　　　　_／　
　　　　　　　 ヽ::::::::::　　ノ　　　|　　　　　　　　　　 ＼
　　　　　　　　/:::::::::::: く　　　　|　|　　　　　　　　 | 　|
-―――――|:::::::::::::::: ＼-―┴┴―――――┴┴――　　
　　　　　　 　 |:::::::::::::::|ヽ、二⌒)




　　　　 ／￣￣＼
　　　／　　 _ノ　　＼　　（ ;;;;(　そうだな・・・
　　　|　　　 （ ─）（─　　) ;;;;) 
　　　|　　　 　 （__人__）　/;;／　では、分かりやすいように
.　　　|　　　　　　　　ﾉ　l;;,´　　Twitter役に登場してもらおう
　　　 |　　　　　∩ ノ)━・'
　　／　　　　／ ＿ノ´ 　　　　ちなみに、俺が連携サービス・・・
　 (.　 ＼ ／　.／ 　 │　　　つまり togetter や twilog なんかだと思ってくれ　
　　＼　 “　／_＿_|　 |
.　　　 ＼／ ＿＿＿ /



　　　 ＿　 __　＿__
　　　 ヾ,ゝ　'⌒ヾ'/
　 　 　 ! (（人从ﾘ〉　　　　＜　　私がTwitter役の、ついったんよ！
　　　　弋 !|ﾟ ヮﾟﾉ!　　　　　　|　　サーバールームからわざわざ来てやったんだから
　　　　 　 ﾘｒ介 ﾘ　　　　　　 |　　感謝しなさい！
　　 〔三二フ__,ゝ＝＝'ニ!
.　　　　　　 じ'ﾌ

　ついったん(http://twitter.com/twittan)



まず、連携サービスにTwitter連携したサービスを使いたいことを伝える
大抵はログインのリンクをクリックすることが、それに当たるだろうな
　　　　＿＿
　　 ／　　　＼
　／　　 _ノ　　＼
　|　　　 （ ●）（●）　　　　　　　　　ｷﾘｯ　＿＿＿_
.　|　　　　 （__人__）　　　　　　　　　　　／＼ 　 ／ ＼　　　サービス使いたいお！
　 |　　　　　｀ ⌒´ﾉ　　　　　　　　　 ／（ー）　 （ー）　＼　　でもパスワードを渡す気はないお！！
.　 |　　　　　　 　 }　　　　　　　　 ／　⌒（__人__）⌒　　 ＼
.　 ヽ　　　　　 　 }　　 　 ＼ 　 　 |　　　　|r┬-|　　　　　　|
　　 ヽ　　　　　ノ　　　　 　 ＼　　＼　　　`ー'´　　　　 _／
　　　/　　　 く.　＼ 　 　 　 　 ＼　 ノ　　　　　　　　　　＼
　　　|　　　　 ＼ 　＼　　　　(⌒二　　　　　 　 　 　 　 　 |
　 　 |　　　　|ヽ、二⌒)、　 　 　 　 ＼　　　　　　　　｜　 |
　連携サービス　　　　　　　　　　　　　ユーザー




そうしたら連携サービスは、Twitterにそれを伝える

　　　　　　　　　　　　　　　　　　　　　　 ／￣￣＼　（ ;;;;(　　やる夫がサービス使いたいって
　　　　　　　　　　　 　　　　　 　　　　／ ._ノ　　ヽ､＼) ;;;;)　　言ってたぞ
　　　 ＿　 __わかったわ！　　　　　|　 （●）（●）/;;／
　　　 ヾ,ゝ　'⌒ヾ'/　　　　　　　　　　|　　（__人__）l;;,´|
　 　 　 ! (（人从ﾘ〉　　　　　　　　　　|　./´ニﾄ━・'　.ｌ
　　　　弋 !|ﾟ ヮﾟﾉ!　　　　　　　　　　　| .l　_ニｿ　　　 }
　　　　 　 ﾘｒ介 ﾘ　　　　　　　　　　　 /ヽ､_ノ　　　 /
　　 〔三二フ__,ゝ＝＝'ニ!　　　 　 __/　　/　　　 ノ__
.　　　　　　 じ'ﾌ　　　　　　　　　　/ /　　/　　　　　　 ｀ヽ.
　　　　　　　　　　　　　　　　　　 /´　　./　　　　　　　,.　 ヽ.
　　　　　Twitter　　　　　　　 　 ﾄ､＿,/.　　　　　　　｜､　 ヽ
　　　　　　　　　　　　　　　　　　　 ｜　　　　　 　　　｜/　 /
　　　　　　　　　　　　　　　　　　　　　連携サービス



　 　　　＿＿＿_　
　　　／　　 　 　＼
　 ／　　─　 　 ─＼　 　　 ちょっと待つお
／ 　　 （●） 　（●） ＼　　 やる夫がそのまま、ついったんに伝えちゃ駄目なのかお？
|　 　　 　 （__人__）　 　 |
/　　　　 ∩ノ ⊃　　／
(　 ＼　／ ＿ノ　|　 | 　　　　やる夫もついったんとお喋りしたいお
.＼　“　　／＿＿|　 | 　
　　＼ ／＿＿＿ ／




　　 ／￣￣＼
　／　　 _ノ　　＼ 　　　　　OAuth認証は各連携サービスごとに管理をするから、
　|　　　 （ ●）（●） 　　　　俺（連携サービス）を通さなきゃだめだ
.　|　　　　 （__人__）　　　　　
　 |　　　　　｀ ⌒´ﾉ　　　　　それにさっきは簡単に言ったが
.　 |　　　　　　 　 } 　　　　　実際やってる通信は複雑だぞ
.　 ヽ　　　　　 　 } 　　　　　　見てみるか？
　　 ヽ　　　　　ノ　　
　　　/　　　 く　　＼　　　　　　　 ＼
　　　|　　　　 ＼ 　 ＼ 　 　　　　　　＼
　 　 |　　　　|ヽ、二⌒)､　 　 　　　　　 ＼




秘　　　　oauth_token　　　　　　　シグネチャ　　　　　　　　　　　　リクエストトークンURL
密　　　　ハッシュ関数　　　　　　　　　　　　　　　　　　POST　　　 　　　 ハッキング対策
鍵　　　　　　　　　　 　　　　情報セキュリティ
　　　　　　コンシューマ　　　　　　　　　　　　　　　　署　　　　　　OAuthバージョン
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　名　　　　　　　　　　　Nonce
　ＰＤＣＡサイクル　　　　　　　BASE64 
　　　　　　　　　　 トークン秘密鍵　　　 　／￣￣￣＼　
　　ユーザ　 　OAuth Core 1.0　　　　 .／　─　 　 ─ ＼　 　　 　 　情報漏洩
　　　　　　　　　　　　　　　 　　　　　　／　 <○> 　<○>　 ＼　　
サービスプロバイダ　　RSA-SHA1 |　　　　（__人__）　　　　|　　RFC3447
　　　タイムスタンプ　　　　　　　 　　 ＼　　　 ｀ ⌒´　　　／
　　　　　　エンコーディング　　　　　 ／ 　 　 　　　　 　　 ＼　　　　アクセストークン



　 　 　　　＿＿＿_
　 　　　／ノ 　 ヽ､_＼
　　　／（ ○）}liil{（○）＼　　　　な、なんだお　この呪文は！？
　 ／　　　 （__人__）　　　＼　　　意味がわからないお！
　 |　　　ヽ　|!!il|!|!l|　/　　　|
　 ＼　　　　|ｪｪｪｪ| 　 　 ／



　　　 ＿　 __　＿__
　　　 ヾ,ゝ　'⌒ヾ'/　　　　　|　　安心しなさい！
　 　 　 ! (（人从ﾘ〉　　　　＜　　その辺のめんどくさいことは、利用者は一切考えなくていいわ！
　　　　弋 !|ﾟ ヮﾟﾉ!　　　　　　|　
　　　　 　 ﾘｒ介 ﾘ　　　　　　 |　　利用者は許可を出すかどうかを選ぶだけでいいの
　　 〔三二フ__,ゝ＝＝'ニ!　　　　便利な仕組みを作った私に感謝することね！　
.　　　　　　 じ'ﾌ



　　　 　 　 　 ＿＿＿
　　　　　　　／　　 　 　＼　
　　　　 　／ノ　　＼　　 u. ＼　　　よ、よかったお
　　　　／ （●） 　（●） 　　　＼
　　　　|　 　（__人__）　 　　u. 　 |　　でも、なんでこんな複雑なんだお！
　 　　 ＼　u.｀ ⌒´　 　　　　／
　　　　ノ　　　　　　　　　　　＼
　 ／´　　　　　　　　　　　　 　　ヽ
　|　　　　ｌ　　　　　　　　　　　　　　＼
　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､.
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒)) 




　 　　 ／￣￣＼
　 　／　　 _ノ　　＼　　　　まあ、詳しい説明は割愛するが
　 　|　　　 （ ー）（ー）　　　・間違いなく送信者から送られたこと
.　 　|　　　　 （__人__）　　　・途中でデータが改ざんされていないこと
　 　 |　　　　　｀ ⌒´ﾉ　　　などを保証するためだな
　 　.ｌ^l^lｎ　　　 　　}
.　　 ヽ 　 L　　　 　}　　　　これも利用者は、深く考えなくてもいいところだ
　 　　ゝ 　ﾉ　　　ノ
　 　／ 　/　　　 ＼
　 ／　 /　　 　 　　＼
. /　　/　　　　　　|ヽ、二⌒)､
　ヽ＿＿ﾉ



　　　 ＿　 __　＿__
　　　 ヾ,ゝ　'⌒ヾ'/　　　　　|　　話を戻すわ！
　 　 　 ! (（人从ﾘ〉　　　　＜　　やらない夫（連携サービス）から連絡を受けたら、私はやる夫に
　　　　弋 !|ﾟ ヮﾟﾉ!　　　　　　|　　「やらない夫が、やる夫のアカウントを使ってTwitterに読み書きしてもいいか」
　　　　 　 ﾘｒ介 ﾘ　　　　　　 |　　を確認しにいくの
　　 〔三二フ__,ゝ＝＝'ニ!
.　　　　　　 じ'ﾌ



　　　 ＿　 __　＿__
　　　 ヾ,ゝ　'⌒ヾ'/　
　 　 　 ! (（人从ﾘ〉　＜この画面で許可を出しなさい！
　　　　弋 !|ﾟ ヮﾟﾉ!　
　　　　 　 ﾘｒ介 つ 【認証画面】
　　 〔三二フ__,ゝ＝＝'ニ!
.　　　　　　 じ'ﾌ
　　　　　Twitter
　　　　　　＿＿＿
　　　　／　　 　 　＼
　　 ／ ⌒ 　 ⌒　　 ＼　　　　わかったお
　／ ,（⌒）　（⌒）､　　 ＼　　　許可をだすお
　| /// （__人__）///　　 ||　　
　＼　　 ｀ ヽ_ノ　　　　／
　　　ヽ　　, ＿_ ,　 イ　
　　　　|　　 　　　　　＼
　　　　　利用者



　　　　 　＿＿＿_　　　　　　　
　　　　／　　　 　 ＼　　　　　ん？　でもこれって
　　 ／　ノ 　 　 ＼u.＼ 　　　結局パスワード入れるなら一緒じゃないかお？
　／　 （●） 　（●）　　＼　　何か違うんだお？
　 |　　　 （__人__）　　 u.　 |
　＼　u　.｀ ⌒´　　　　 ／




　　 ／￣￣＼
　／　　 _ノ　　＼　　　　違う
　|　　　 （ ー）（ー）　　 認証画面のURLを確認してみてくれ
.　|　　　　 （__人__）
　 |　　　　　｀ ⌒´ﾉ　　　俺（連携サービス)ではなく、
.　 |　　　　　　　ｎｌ^l^l　　ついったん(Twitter)のURLが表示されてるだろ
.　 ヽ　　　　　 |　　 ﾉ　　
　　 ヽ　　　　ヽ　く　　　　やる夫は最初に「OAuth画面なんて見たことない」と
　　　/　　　　　ヽ　＼　　言っていたが、これがOAuthの認証画面だ



　　　 ＿　 __　＿__
　　　 ヾ,ゝ　'⌒ヾ'/　　　　　|　　つまりこの画面では
　 　 　 ! (（人从ﾘ〉　　　　＜　　私(Twitter)とやる夫(利用者)の間で通信が行われるから
　　　　弋 !|ﾟ ヮﾟﾉ!　　　　　　|　　パスワードはやらない夫（連携サービス）には、ばれないの！
　　　　 　 ﾘｒ介 ﾘ
　　 〔三二フ__,ゝ＝＝'ニ!
.　　　　　　 じ'ﾌ



　 　　　＿＿＿_
　　　／　　 　 　＼
　 ／　　─　 　 ─＼　　　　　ふむふむ
／ 　　 （●） 　（●） ＼　　　　
|　 　　 　 （__人__）　 　 |　　　で、やる夫（利用者）が許可を出したらどうなるんだお？
./　　　　 ∩ノ ⊃　　／
(　 ＼　／ ＿ノ　|　 |
.＼　“　　／＿＿|　 |
　　＼ ／＿＿＿ ／




私(Twitter)から、やらない夫(連携サービス)に
「許可された操作のみが行える『許可証』」が渡されるわ！

　　　 ＿　 __　＿__　　　　　　　 よろこびなさい！
　　　 ヾ,ゝ　'⌒ヾ'/　　　　　|　　やる夫から許可をもらったから
　 　 　 ! (（人从ﾘ〉　　　　＜　　その分の操作が出来る許可証を作ってあげたわ！
　　　　弋 !|ﾟ ヮﾟﾉ!
　　　　 　 ﾘｒ介 つ【許可証(やる夫)】
　　 〔三二フ__,ゝ＝＝'ニ!
.　　　　　　 じ'ﾌ
　　　　　Twitter

　　 ／￣￣＼
　／　　 _ノ　　＼　
　|　　　 （ ●）（●）
.　|　　　　 （__人__）　　　　うむ
　 |　　　　　｀ ⌒´ﾉ　　　　ありがたくいただこう
.　 |　　　　　　 　 }
.　 ヽ　　　　　 　 }
　　 ヽ　　　　　ノ　　　【許可証(やる夫)】
　　　/　　　 く ､＿／　/
　　　|　　　　 ＼--一'' 
　　　連携サービス




あとは俺（連携サービス）が貰った許可証を使っていろんな操作を行うわけだ
正確にはもっと細かい手順があるんだが
まあ、大まかに言えばこんなもんだ
　　 ／￣￣＼
　／　　 _ノ　　＼ 
　|　　　 （ ●）（●）
.　|　　　　 （__人__）
　 |　　　　　｀ ⌒´ﾉ
.　 |　　　　　　 　 } 　　　　　ホイ、この許可証使って、
.　 ヽ　　　　　 　 } 　　　　　やる夫のTwitterアカウントに「わかったお！」
　　 ヽ　　　　　ノ　　　　　　って呟かせてやれ
　　　/　　　 く　
　　　|　　　　 ＼ 
　 　 |　　　　|ヽ、二【許可証(やる夫)】
　　　連携サービス

　　　 ＿　 __　＿__
　　　 ヾ,ゝ　'⌒ヾ'/　　　　　|　　許可証を確認したわ
　 　 　 ! (（人从ﾘ〉　　　　＜　　いいわよ！やる夫のTwitterアカウントに「わかったお！」
　　　　弋 !|ﾟ ヮﾟﾉ!　　　　　　|　　って呟かせてあげる
　　　　 　 ﾘｒ介 ﾘ
　　 〔三二フ__,ゝ＝＝'ニ!
.　　　　　　 じ'ﾌ
　　　　　Twitter

　　　┌───┐
　　　│ やる.　│　　＜　『わかったお！』
　　　│　夫　　│
　　　└───┘
　　やる夫のTwitterアカウント




　　　　　　／￣￣￣＼
　　　γ⌒)　　　　　　(⌒ヽ　　　うーん
　　 ／ _ノ ノ 　　 ＼ 　＼ `､　　なにがなんだかわからなくなってきたお
　 （　 < （○）　 （○）　　 | 　）
　　＼　ヽ　（__人__） 　 ／ ／



　　　 ＿　 __　＿__
　　　 ヾ,ゝ　'⌒ヾ'/　　　　　|　　まあ仕組みを知っておくことに越したことはないけれど、
　 　 　 ! (（人从ﾘ〉　　　　＜　　そんなに難しく考える必要はないわ！
　　　　弋 !|ﾟ ヮﾟﾉ!　　　　　　|　　
　　　　 　 ﾘｒ介 ﾘ　　　　　　|　　大切なのは、URLがちゃんとtwitterになってる画面で
　　 〔三二フ__,ゝ＝＝'ニ! 　　　パスワードを入れるようにすることね！
.　　　　　　 じ'ﾌ




　　　　 ／￣￣＼
　　　／　　 _ノ　　＼　　（ ;;;;(　そうだな・・・
　　　|　　　 （ ─）（─　　) ;;;;) 
　　　|　　　 　 （__人__）　/;;／　twitter以外のURLでパスワード入れる、ということは
.　　　|　　　　　　　　ﾉ　l;;,´　　そのサイトの管理者を信頼して自分のTwitterアカウントの全て預ける
　　　 |　　　　　∩ ノ)━・'　　　ということでもある
　　／　　　　／ ＿ノ´ 
　 (.　 ＼ ／　.／ 　 │　　　　昔は仕方なかったが、今はそうしなくても済む仕組みがあるんだから
　　＼　 “　／_＿_|　 |　　　　　パスワードを預けるべきじゃないだろ、常識的に考えて
.　　　 ＼／ ＿＿＿ /



　 　 　　　＿＿＿_
　 　　　／⌒　 ー､＼ 　　　　わかったお！
　　　／（ ●） 　（●）＼ 　　　とにかくパスワードを入れるときには　
　 ／::::::⌒（__人__）⌒:::::＼　　URLにちゃんと注意するようにするお！
　 |　　　　　|r┬-/ ' 　　　|
　 ＼ 　　 　 `ー'´ 　 　 ／



＿　 __　＿__
ヾ,ゝ　'⌒ヾ'/
　 ! (（人从ﾘ〉　　　　　　やる夫で学ぶOAuth・完
　弋 !|ﾟ ヮﾟﾉ!　
　 　 ﾘｒ介 ノシ　　　　　　　 ／￣￣＼
〔三二フ__,ゝ＝＝'ニ!　　／　　ヽ_　　.＼ 　
　　　 じ'ﾌ　　　　　　　 （ ●）（ ●）　　｜　　 　 ＿＿＿_
　　　　　　　　　　　　　 （__人__）　 　 　 | 　 　 ／　　　 　 ＼
　　　　　　　　　　　　　　ｌ｀ ⌒´　　　　｜　 ／ ─　 　 ─　　＼ 
　　　　　　　　　　　　　.　{　　 　 　 　 ｜／　 （●） 　（ ●） 　 ＼
　　　　　　　　　　　　　 　{　　　　　　 / | 　 　 　（__人__）　　 　　 |
　　　　　　　　　　　,-､　　　ヽ　　　　　ノ、＼ 　　 ｀ ⌒´ 　　　 ,／＿ 
　　　　　　　　　　/ ノ／￣／ ` ー ─ '/＞＜　　` ー─ ' ┌､ ヽ　　ヽ,
　　　　　　　　　/　 L_　 　 　 　 ￣　　／　　　 　　　 　　　_l__(　{　r-､ .ﾄ
　　　　　　　　　　　_,,二)　　　　　／　　　　　　　　　　 　〔― ‐} Lｌ　 | l) ）
　　　　　　　　　　　>_,ﾌ　　　 　 /　　　　　　　　　 　　 　 }二 ｺ＼ 　 Li‐'
　　　　　　　　＿_,,,i‐ノ　　　　　l　　　　　　　　　　　　　 └―ｲ 　 ヽ　|


少し前から書いてみようと思っていたのですが、先日のユニクロ行列騒ぎでTwitter認証が話題になっていたので書いてみました。

参考：

OAuth Core 1.0 仕様 日本語訳
http://labs.i-revo.jp/wiki/?xtra/OAuth1.0

Yahoo!デベロッパーネットワーク - OAuth - フロー
http://developer.yahoo.co.jp/other/oauth/flow.html

ついったんのAAはid:imac2xsss様のサイトから使わせてもらいました。
http://d.hatena.ne.jp/imac2xsss/20070519/