[GFW BLOG] Twip添加OAuth支持

作者：yegle  来源：一阁Blog

为加强使用API proxy的安全性，避免将密码直接透露给API proxy的缺陷，新版本的twip加入了OAuth支持。

使用方法：以我的twip为例：

1、在http://yegle.net/twip/trunk/oauth.php，点击最下方的链接，在twitter.com上登录（此步骤需翻墙）
2、选择Allow允许twip访问你在twitter.com上的数据
3、页面跳转回http://yegle.net/twip/trunk/oauth.php，你可以看到页面取得了你的基本信息（以XML形式）
4、刷新页面后你可以选择删除服务器上的access token，也就是不再使用OAuth方式使用twip

客户端上设置：
使用你的正常用户名和一个错误的密码登录，其他设置与以前相同

问题与缺陷：
丢失所有tweet的来源客户端。因为是通过OAuth中转，tweet的来源将变成该App在twitter.com上所填写的软件名称。

我该怎么做？
如果你对API proxy的拥有者不信任，请用OAuth方式使用twip
如果你是API proxy的拥有者，或者信任API proxy的拥有者，请继续用以前的方式使用API proxy，原HTTP basic auth方式仍然有效。

--
Posted By GFW Blog to GFW BLOG at 9/04/2009 12:26:00 AM
--~--~---------~--~----~------------~-------~--~----~
1、请点击www.chinagfw.org访问我们，订阅地址：http://feeds2.feedburner.com/chinagfwblog。2、需要Psiphon2注册邀请的朋友，请向english@sesawe.net发送电子邮件请求，说明 "can I have psiphon2 access" 并告诉您所在的国家。也可以使用Twitter Direct Messages或登陆Psiphon网站直接向Psiphon索取使用邀请。3、GFW Blog现提供最新翻墙工具下载（地址一、二、三），翻墙（突破网络封锁）方法介绍请见本站anti-censorship部分。4、本站热烈欢迎各位朋友投稿或推荐文章，请发邮件至chinagfwblog[at]gmail.com。5、敬请关注、支持、参与Sesawe和黑箱监管集体诉讼。
To unsubscribe from this group, send email to
gfw-blog+unsubscribe@googlegroups.com
For more options, visit this group at
http://groups.google.com/group/gfw-blog?hl=zh-CN
-~----------~----~----~----~------~----~------~--~---