「Twitterアプリのアクセストークンを盗み利用者のアカウントを操作した犯人、インタビューに答える」記事へのコメント

ツイートさせようとするだけで

[Anonymous Coward]

フォローやブロックも抱き合わせで許可しなければならないTwitterの権限システムはおかしい。

Re:

[gyokuto (45996)]

読み、読み書き、読み書きDM の3種でしたっけ？
大抵のアプリは つぶやくために 読み書き くらいまでは権限取るので、ザルですよね。

『書き』でも、つぶやき と それ以外(フォロー/プロフィール更新 etc...) くらいは最低分ければ、ちょっとはマシな気がするんですが。

Re:

[Anonymous Coward]

えっ、そうだったんですか？
連携の許可をしようとする時には『ツイートを見る』『プロフィールを更新する』『新しくフォローする』といった風に細かく分かれて書かれてるので、プロフィール更新やらフォローといった、アプリの性質上必要ないはずの権限まで要求するのは作者が怠惰か邪悪かのどっちかだとずっと思ってました……

Re:

[Anonymous Coward]

読み
・ツイートを見る
の単独

読み書き
・ツイートを見る
・フォローしている人を見る、新しくフォローする
・プロフィールを更新する
・ツイートする
の一括セット

読み書きパスワードDM
・ツイートを見る
・フォローしている人をを見る、新しくフォローする
・プロフィールを更新する
・ツイートする
・ダイレクトメッセージを見る
・Twitterのパスワードを見る
の一括セット

この3択しかなく、「ツイートする」がないと何もできないに等しいからほとんどの連携アプリは読み書きで連携することになり、不要なfollow, unfollow, blockなどの許可もまとめてゲットすることになる。

古い

[Anonymous Coward]

現在の認可内容は以下のとおりで、少し違う。Twitterのパスワードはどの認可を与えてもアプリからは見れない。というか、見れたらOAuthの意味がないじゃないか。

Read Only
  - タイムラインのツイートを見る
  - フォローしている人を見る

Read and Write
  - タイムラインのツイートを見る
  - フォローしている人を見る、新しくフォローする
  - プロフィールを更新する
  - ツイートする

Read, Write and Access direct messages
  - タイムラインのツイートを見る
  - フォローしている人を見る、新しくフォローする
  - プロフィールを更新する
  - ツイートする
  - ダイレクトメッセージを見る

Re:

[Anonymous Coward]

えー、昔は読み書きDM権限でパスワード見えてたってこと? 親コメが古いとかじゃなくて単に間違い(あるいはこの機に乗じてデマを広めようとしている)ならいいんだけど。