現状OAuth2 gemはOAuth 2.0の古いspec (draft 0?) に準拠しているので、mixiがサポートしているdraft 10に対応したOAuth2 gemをここからgit clone & rake installする。
あとはこんな感じ。
https://gist.github.com/803773
mixiのドキュメントの「認証認可手順 > リフレッシュトークン、アクセストークンの入手」によると、mixiのaccess tokenは15分でexpireされ、refresh tokenも「常に同意する」のチェック有無によって3ヶ月 or 6時間でexpireされるので、TwitterのOAuthの用にaccess tokenをずっと使い続けることはできません。
あと、”w_voice” のパーミッションを取得しても、”r_voice” のパーミッションは付いてこないので注意。
2010/12/13にはてなが開発者向けサイトHatena Developer
Centerを開始し、OAuthとOAuth対応の４つのAPI「はてなブックマークAtom API」「はてなダイアリー
AtomPub」「はてなココ スポットAPI」「はてなココ イマココAPI」を同時に公開しました。 Hatena Developer Center
http://developer.hatena.ne.jp/
こんばんは、ritouです。
はてなのOAuthですが、OAuth 1.0aに対応しているようです。
アプリケーション登録から動作確認まで試してみましたので、他の開発者のみな
さんも是非トライしてみてはいかがでしょうか？
追記 (by @nov)
Hatena OAuth Ruby Sample
OpenID Foundation Japanの翻訳・教育ワーキンググループを中心とした有志10名で、The OAuth 2.0 Protocol draft v.10を翻訳しました。
まだOAuth 2.0は仕様策定中なので、対象の原文はdraft v.10です。
mixiもfacebookもOAuth 2.0のdraft 10をサポートしているので、DeveloperがOAuth 2.0対応のAPIを使う際には、このdraft v.10を使うことになるでしょう。
この翻訳によって、日本のDeveloperのみなさんにOAuthがより身近になればと思います。
原文は今後draft v.11-13を経てFinalになるという噂ですが、v.11の公開を前に、仕様書の分割や採用する署名方式に関する議論が長引いているようです。今月中にv.11が出てくることを祈りましょう。
翻訳版は、国内外でのOAuth Serverの実装状況なども考慮し、今後もアップデートをしていく予定です。
4月に公開したOAuth 1.0の翻訳版もOAuth 1.0 draft v.10が対象なので、早くRFC版とのdiffも反映しなきゃですね。
@ritouです。 なぜか、Contributorになれる気がしないので、メールで投稿にチャレンジですｗ
自分のブログで、OAuth 2.0ベースで考えられているOpenID Connectの仕様を少しまとめました。