Dashboard上のwidgetがkeychainにアクセスする事を可能にする KeychainPluginを公開します.このplug-inは後述しますが, 必要最小限のkeychain APIをPlugin形式で提供するものです.ちなみにソースしかありませんので, xcodeなどでmakeして下さい.
しかしながら, keychainにアクセスする場合,widget側で注意する事があります. それは, keychainから見るとすべてのwidgetはアプリケーション"DashboardClient"であり, 区別がつかないという事.つまり, とあるwidgetがkeychainに保存したパスワードを, 他のwidgetが読み込もうとした時, keychainは同じ"DashboardClient"が参照に来たと判断して, ユーザの確認なしにアクセスを許可します.widgetは導入時に確認が入るのでそこまで気にする必要もないかも知れませんが,設定したwidget以外からのアクセスは拒否したい気がします.
設定ファイルにそのまま保存されている事が気になっていたmixi widgetですが,プラグインを作成してキーチェインに保存するように変更しました.なお, 1.6.1以前を利用の場合, 設定してあったパスワードは初回起動時に設定ファイルから削除されます.
変更点は,以下の通りです.
mixi widgetでちょっと気になっていたパスワードの取扱い.keychainを使ってきちんと暗号化した状態で管理した方が正しいよなぁと思いつつ保留していました.JavaScriptからkeychainを直接たたくインタフェースは無いので, ちょっと面倒くさいですしね.
そんな事を思っていると, securityというkeychainのコマンドラインインタフェースがある事を知りました. widgetからコマンドを呼び出すのは簡単なので,これを使えば簡単に実装できるのではないかと思い, ちょっと調査してみました.
結局使えなかったのですが, 備忘録代わりにまとめておきます.
またも「あしあと」のHTMLが変更になったらしく, その対応版です.何故か, mixiにログインしようとすると, はねられるという状況に陥ってしまいましたが,そのおかげで(?)別のバグも発見しました.
変更点は,以下の通りです.
いままで mixi widgetは, 内容を取得する度にログインしていましたが, それを最小限にするように仕様を変更しました. わずかですが, 応答速度は改善しています
8エントリしか表示できなかった mixi widget ですが, スクロールボタンを追加する事により,それ以上のエントリを閲覧可能としました. そのかわり1画面に表示できるエントリ数を7に減らしてしまいましたが…
変更点は,以下の通りです.
