#LT 応募メールおくりました。Lua でもいいですかね？
#はいもちろん。応募ありがとうございます RT : とおる。: LT 応募メールおくりました。Lua でもいいですかね？ http://bit.ly/anNk3Z #twitterのOAuthって、Signature Base Stringのmethodの部分が実際のリクエストのhttp methodと一致してなくても通るみたいだな。GETでsignatureを計算してPOSTしても通るし、その逆も。
#Base StringにGETを使うかPOSTを使うかで署名は全然違ってくるから、向こうでは実際に使われたhttp methodは無視してGETとPOSTの両方で署名をベリファイしてるのかな。
#仕様的には一致してないとまずいように見えるので、今はたまたまそうなっているというだけかもしれない。
#あ、嘘。postはPOSTで署名しないとだめか。
#変えたつもりで反映しないでテストしてた。
##access_tokenの方は署名がGETでもPOSTでも通るな。リクエストはPOST。
#最近何かエラー時のスタックトレースがやけに寂しいなと思ってたら、部分継続でスタックチェインの持ち方をちょっと変えたからだ。
Gauche > Archives > 2010/06/06