글의 내용으로 봐서는 트위터계정과 어플리케이션의 계정에 대해서 이해를 잘못하고 계시는게 아닌가 싶기도 합니다.
트위터 계정과 어플리케이션은 별개입니다.
어플리케이션을 통해서 유저가 접근을 할 수 있는 것이며, 유저가 인증을 한다면 a의 트위터가 아닌 b(자신)의 트위터 정보를 가져오게 되는 것 입니다.
그러니 분명 사용자 인증을 해야지만 엑세스 토큰이 생성되며 해당 유저의 정보를 가지고 트윗을 할 수 있게 됩니다.
더불어 모든 API가 인증을 해야지만 접근할 수 있는게 아닙니다.
예를 들면 user_timeline과 같은 것은 http://api.twitter.com/1/statuses/user_timeline.json?user_id=12345
아래와 같이 GET방식으로 전송해도 정보를 가져올 수 있습니다.
Follow같은 것만 인증이 필요할 것이고 타임라인을 가져오는 것은 인증없이도 가능하다는 점 참고하시구요!
또한 별도로 유저별로 엑세스 토큰을 저장하는 로직을 구현하셨다면 어플리케이션내에서는 재시작되지 않을때까지는 안전하게 사용가능한 것으로 알고 있습니다.
다만 엑세스 토큰은 해당 유저의 패스워드와 동일하기때문에 보안에 신경을 좀더 써주시면 좋을 듯 하구요!!
자세한 내용은 http://www.oauth.net에서 스펙을 참고하셔요 혹은 http://dev.springnote.com/pages/1083036 한글로 번역해놓은 곳도 있습니다.
인증없이 엑세스 토큰을 얻어올 수 없습니다.
글의 내용으로 봐서는 트위터계정과 어플리케이션의 계정에 대해서 이해를 잘못하고 계시는게 아닌가 싶기도 합니다.
트위터 계정과 어플리케이션은 별개입니다.
어플리케이션을 통해서 유저가 접근을 할 수 있는 것이며, 유저가 인증을 한다면 a의 트위터가 아닌 b(자신)의 트위터 정보를 가져오게 되는 것 입니다.
그러니 분명 사용자 인증을 해야지만 엑세스 토큰이 생성되며 해당 유저의 정보를 가지고 트윗을 할 수 있게 됩니다.
더불어 모든 API가 인증을 해야지만 접근할 수 있는게 아닙니다.
예를 들면 user_timeline과 같은 것은
http://api.twitter.com/1/statuses/user_timeline.json?user_id=12345
아래와 같이 GET방식으로 전송해도 정보를 가져올 수 있습니다.
Follow같은 것만 인증이 필요할 것이고 타임라인을 가져오는 것은 인증없이도 가능하다는 점 참고하시구요!
또한 별도로 유저별로 엑세스 토큰을 저장하는 로직을 구현하셨다면 어플리케이션내에서는 재시작되지 않을때까지는 안전하게 사용가능한 것으로 알고 있습니다.
다만 엑세스 토큰은 해당 유저의 패스워드와 동일하기때문에 보안에 신경을 좀더 써주시면 좋을 듯 하구요!!
자세한 내용은 http://www.oauth.net에서 스펙을 참고하셔요 혹은 http://dev.springnote.com/pages/1083036 한글로 번역해놓은 곳도 있습니다.
저의 경우 http://lib.qnibus.com/a_twitter/ 이렇게 만들어봤습니다.
http://lib.qnibus.com/a_twitter/[user_name] 이렇게 user_name란에 님의 트위터 아이디를 넣어보시면 이해가 되실꺼여욤!!
답변 감사합니다.
감사합니다.
답변 감사합니다.
^^
댓글 달기