MappletやiGoogleのガジェット等でOpenIDやはてな認証等を使う方法を思いついたの続き

何とかマッシュアップアワード出品。
開催発表と同時に申し込んだにも関わらず、「まだ時間あるよねー」で何もせず、結局また〆切前数週間でドタバタ。
次はこんな事がないようにしたいな（いや、繰り返されるのは判っているのだが）。

で、とりあえず出品も終わったので、今回は

はてなブックマーク > ここギコ！: MappletやiGoogleのガジェット等でOpenIDやはてな認証等を使う方法を思いついた

kazuhooku 実装みてみないとわかんないけど、危ない橋のにおい。別のガジェットからiframeされたらどうなるのとか、Consumerの身元をどうやってユーザーに提示するの、とか

の指摘で導入見送った「MappletやiGoogleのガジェット等でOpenIDやはてな認証等を使う方法を思いついた」の件続き。

認証情報の受け取りにJSONPを利用する -snippets from shinichitomita’s journal-

受け渡しをフロントでやることで、正当なConsumerかどうかをHTTPリファラレベルでチェックできる（AOL OpenAuthの場合とおなじ）。

ああ、なるほど…と言いつつ正しく理解しているか自信がないので、もういっぺん図に起こしてみる。

こんな感じかなと思ったんだけど、どうでしょう？
SIDをJSONPでサーバからもらった後、かつサーバに外部認証API起動ポップアップを出させる前に、もう一度サーバに確認する、とか必要でしょうか？

実装は…とりあえず出品して実装する目的がなくなったんで、気が向いたら、する。