Twitterの認証方式の種類と各クライアントごとの認証方式まとめ（2011/05/19版）

• Tweet
• Email

• Tweet
• Email

素人が適当に調べた物なので間違った情報が載っている可能性が高いです。

本日Twitter上でこんなニュースが流れていた。
Twitter、ユーザーのプライバシーを強化―サードパーティーのDMアクセスには個別許可が必要に
現在Twitterにアクセスするには二つの認証方法があるが、そのうちのxAuth認証の場合はダイレクトメッセージの閲覧などが行えなくなる。
ダイレクトメッセージを利用する場合はoAuthで認証を行った上で、ユーザ側にアクセス許可を求める必要が出てくるということのようだ。

とりあえず二つの認証方法の違い。
Takeba.me: Twitterによる簡易版oAuth: "xAuth"
OAuthでデスクトップアプリがブラウザを経由させたくないときのxAuth - Codin’ In The Free World
まとめるとoAuthは認証手順が（特にデスクトップアプリで）面倒なんで、IDとパスワードをユーザから預かって簡単にoAuth認証するのがxAuthと考えていいのかな。
なのでたまに「xAuth経由のoAuth認証」って言われたりするような。

※１．ユーザがアプリケーションにパスワードを預けなくても良い
※２．認証の初期処理でのみパスワードを利用するが、アプリケーションがパスワードを破棄したかをユーザが知ることができない。

以下、各環境ごとでよく使われてそうなクライアントの認証方式まとめ。なかなか認証方式まで触れてる事が少なかったので間違ってる情報もあると思う。
ちなみにMac版とiPhone版の公式クライアントは除外、たぶんoAuthなんだろう。