今回 Twitter に導入された AOuth2 はアプリ専用で、作者が Bearer token を取っておいて、アプリからそれだけで API にアクセスするシンプルな仕組み。 アプリに secret key を埋め込まないので、先日のウイルス問題が起こりえないのがポイント。

Twitter に OAuth 2 の一部が実装された (bit.ly/15IOknl)。ちゃんと理解してないけど、従来の OAuth よりもシンプルで安全になってたはずなので、理解しておきたいところ。