すげ～
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
This account is not set to public on notestock.
ActivityPubが使ってるHTTP Signatureの規格、RFCどころかIETFのHTTPワーキンググループに採択される前の個人提案段階のドラフト(https://tools.ietf.org/html/draft-cavage-http-signatures-06) だからな。
ドラフトとRFCのHTTP Signature、互換性無いらしく世のActivityPub実装はいまだにドラフト仕様のまま稼働しているらしい。
あるならEd25519鍵をプライマリに、相手が対応してなければRSA4096 bitにフォールバックとかできると思うんだけど、無いとそれすら厳しいよね。
相手のサーバーが検証できる公開鍵のタイプをネゴる手段って今のActivityPubにある？
MastodonのEd25519対応の現状について軽く下調べして思ったんだけど、HTTP Signature周りのアプデ、各Fediverse実装全部面倒みないといけないの大変じゃね……？
あー、Mastodonが対応してないということで没になってるんだな
https://github.com/misskey-dev/misskey/issues/11129
RE: https://p1.a9z.dev/notes/9q583a2xh4
MastodonのコードでStatusのインスタンスから、添付ファイルのハッシュ値抽出してくる手っ取り早い方法って何か無いんですかね……？
