のえる DTP鯖管 @noellabo@dtp-mstdn.jp

アカウント作成APIの件、思ったことなど。

身勝手なアカウント作成bot（スパム）に対抗するためには、APIのレート制限とメール承認フローがあり、ここに規約の確認フローを追加しても（この観点からは）利益がない。

APIベースの規約確認フローにreCAPTCHA相当の強度（botにとっての突破の面倒くささ）を持たせる有効な技術的解決手段が提案されていない。

アカウント作成前に、ユーザーから規約への同意の明示的確認をとること。これはWebUIでもやっていないので、WebUIにも実装して一貫性を持たせる方向でプルリクした方が筋が良いかと。

行儀の良いアプリ実装と、適切なサイト設定を促す、開発者と運営者向けのドキュメントを整備する。

必要であれば、設定項目や項目の表記、補足説明、追加や削除を検討し、「この項目に何を記載すべきか」「いつ、どの項目をアプリから利用すべきか」を整理する。

一貫性という観点から、オイゲンさんからみて、WebUIとAPIは同等であるとみなされている。APIをオフにする代わりに、登録を閉じる（招待に限定する）ことができるので、それで足りると考えられる。

@panorama_box 欲を申しますと、

httpsには対応しておるのですが、httpでも見えるのと、リソースのリンクがhttpなので、

httpsを強制するプラグインを使ったり、リダイレクトして、httpsオンリーの表示にすべきかと思います。コンテンツの方はwp-cliで一括置換しちゃったり。

そのへんは、たぶん詳しい人がいっぱい居て教えてくれるはず！w

ベラボーマンにしても、シュビビンマンにしても、様式美がある。生半可ではダメ。

ソニックブラストマンみたいなのも嫌いじゃない。

もちろん、ワンダーモモも好きですよ！？（実は割と熱い歌である）
へんしーん！！
https://youtu.be/KD5USEPQueg

こう、いろいろ切羽詰まってくると、闘え！ダダンダーンとか聞きたくなるよね。熱いヤツ！
https://youtu.be/ItRXOXq3FLY

公開範囲 direct と private と unlisted の話。
QT: https://mastodon.cardina1.red/@lo48576/101288685863793165

githubにあげてて、GPLだったりMITだったりしても、issueもpull-reqもno thank youだったりするのあるじゃない？ forkして、オレの知らないとこでやってくれって感じの。