「GmailアカウントでBLOGを実現するGallina」記事へのコメント

パスワードの扱い

[ken-1 (4041)]

この場合、パスワードの扱いはどうなっているのでしょうか。

ファイルシステムであれば、利用者が書き込み・読み込みの両方の
権限を持っていてかまわないのですが、blogとなると、両方の権限を
持ったユーザと、読み込みの権限しか持たないユーザが、
１つのアカウントを利用することになるのではないでしょうか。

そのあたりをどう解決しているのかが気になります。

パスワードを利用者全員に公開して、Wikiみたいに「誰でも書き込み可能」
ということなのでしょうか。

Re:パスワードの扱い

[Anonymous Coward]

以前のレスを読む限り、書き込みはアドレスでチェック、読み出しはスクリプトのみになる（なっていく）のでは？つまり、読み出すスクリプトのみパスワードを知っているのではないのでしょうか。

Re:パスワードの扱い

[Nullpo (15206)]

メールの取り込みはコマンドライン上でgenGallina.phpを実行するとGmailへメールを取得しに行き、設定したパスへxmlファイルを出力するという仕様になっています。
表示はxml+xsltでgenGallina.phpが吐いた静的なxmlを表示しているだけです。
ですので表示するだけではGmailと一切かかわっていないのでパスワードが漏れるなどの心配はないです。

--
　 ∧＿∧
　（　´∀｀）＜ ぬるぽ

Re:パスワードの扱い

[ken-1 (4041)]

素で勘違いしていたみたいです。

スクリプトはWebサーバ上で動くわけですよね。
個々のクライアント上で、Gmailアカウント上のメイルを取り込んで、
blog風に表示するのかと思っていました。

なんでこんな勘違いしたんだろう。