Twitterの認証・認可事情を調べる

[kazuhito-m]

ここ の Login つくるために、

• Twitterでの認証・認可のやり方
• データの引っぱり方

の「世の定番」の知識を得る。

観点的には

• サーバとクライアントどちらでやるのが正しいのか
• 認可されたらサーバとクライアントともに情報引っ張れるのか
• そもそも、俺自体変な考え方してね？

らへん。

Done : 擬似的に認証・認可が出来るような青写真設計ができたら。

[kazuhito-m]

備忘録 : gmailとtwitterアカウントとtwitterアプリケーションの登録をした。 (左記は、自身のメールを確認すればわかる

[kazuhito-m]

ここのサンプルを落としてきて「自身のアプリのConsumerKey(APIKeyだっけ)に変えて、動かすことは成功した。 https://github.com/yusuke/sign-in-with-twitter ※色々はまったけど ただし、メカニズムは解ってないので、もう少し理解した上で組み込む。 (UIとベタ付きになってしまうとかそいういうの

[kazuhito-m]

ここのサンプル https://geowarin.github.io/social-login-with-spring.html が

• spring-boot-starter-security
• spring-boot-starter-social-twitter を使ったかつ最小の設定と思われる。 h2の要素を取り除けば、完全に原始的になる。

[kazuhito-m]

一応、「ログイン出来るサンプル」と「Singinしていないと画面遷移できない」仕組みを作ったので、Closeとする。