mixiアプリモバイル版の技術仕様が、OpenSocialの標準として正式採用されたようです。

→　ITmedia News　「mixiアプリ」ケータイ版の技術仕様、OpenSocialの標準に [itmedia.co.jp]

OpenSocialにはこれまで、フィーチャーフォン（ガラケー）向けの仕様は存在しなかったのですが、今回OpenSocial Foundationが11日付けで採択したとのことです。

まあOpenSocial標準となったものの、国外携帯電話にこの仕様がマッチするかどうかは微妙なので、使いどころが出てくるかどうかはわからないですね。

mixiモバイルの仕様は、現在開発者登録をしないと見ることができませんが、これを機にオープンになり、ブログなどにも書けるようになるのでしょうか？
気になるところです。

関連：

• OpensocialのRESTfulAPIでPUTメソッドを使うサンプル
• フレームワークを使ってOpensocialのOAuth認証を通す場合のハマりどころ
• mixiアプリがスマートフォンにも対応したようです

ソーシャルゲームなどを作成する際にOpensocialのRESTfulAPIを使うことがあります。

GETやPOSTの情報は、検索するとそれなりに出てきますし、サイト上にもサンプルがあったりするのですが、PUTメソッドやDELETEメソッドでの接続を要求されることがあります。
存在は何となく知っていたものの、そんなメソッドは当然使ったことはなく、検索してもサンプルも少なく困りました。

ということで、本日はOAuth署名付きのリクエストでPUTメソッドを送信するサンプルを公開してみます。
（国内モバイル向けのソーシャルアプリは色々と情報公開に制限があるので、差し障りの無い範囲でまとめました）

コードは、こちらのOAuth.phpに依存しています。
example内にあるコード例を参考にさせて貰いました。

→　oauth – Project Hosting on Google Code [code.google.com]

// アプリの設定
$id = '123456';
$consumer_key = 'abcdef';
$consumer_secret = 'uvwxyz';

// APIのURL
$end_point = 'http://example.jp/foo/bar/@app';

// パラメータ
$get_params = array('xoauth_requestor_id' => $id, 'format' => 'json');
$put_data = json_encode(array('data' => 'ほげほげ'));

$cons = new OAuthConsumer($consumer_key, $consumer_secret, NULL);
$req = OAuthRequest::from_consumer_and_token($cons, NULL, 'PUT', $end_point, $get_params);
$req->sign_request(new OAuthSignatureMethod_HMAC_SHA1(), $cons, NULL);

$url = $end_point . '?' . http_build_query($get_params);
$curl = curl_init($url);
curl_setopt($curl, CURLOPT_CUSTOMREQUEST, 'PUT');
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_FAILONERROR, false);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($curl, CURLOPT_POSTFIELDS, $put_data);
$auth_header = $req->to_header();
curl_setopt($curl, CURLOPT_HTTPHEADER, array('Content-Type: application/json', $auth_header));

$response = curl_exec($curl);
$status = curl_getinfo($curl, CURLINFO_HTTP_CODE);
curl_close($curl);

curlでPUTする方法は幾つかあるようなのですが、こちらの方法が一番シンプルだったので参考にさせて貰いました。

→　PHP Manual　curl_setopt (Ed Cradock氏 05-Feb-2010 06:47のコメント) [www.php.net]

とりあえず動作することは確認しましたが、あまり本気で使っていないため、何かツッコミがありましたらお願いします。

DELETEメソッドもこの応用でいけるのですが、それはまた後日にでもまとめたいと思います。

関連：

• フレームワークを使ってOpensocialのOAuth認証を通す場合のハマりどころ
• 日本Ruby会議2010の発表で使われたスライド資料「Ruby on Railsではじめる携帯電話向けオープンソーシャルアプリケーション開発」
• ブックレビュー：mixiアプリをつくろう!OpenSocialで学ぶソーシャルアプリ

mixiアプリやモバゲーなどでソーシャルゲームを作るにはOpensocialのOAuth認証で、署名をチェックするという処理があります。

リクエストのURLやパラメータなどから、アクセスの妥当性をチェックするというものなのですが、フレームワークを使っているとハマることがあるので、メモ代わりに書いておきます。

例えばCakePHPなどフレームワークの.htaccessではこのような形になっていることがあります。
このmod_rewriteの処理が「url」というGETパラメータを付けて署名認証をエラーにしてしまうのです。

RewriteRule ^(.*)$ index.php?url=$1 [QSA,L]

回避するには簡単で、$_GETからunsetしてやればOKです。

// 余計なパラメータをunsetする
unset($_GET['url']);

//Build a request object from the current request
$request = OAuthRequest::from_request(null, null, array_merge($_GET, $_POST));

参考：　mixi Developer Center　署名付きリクエストの検証 [developer.mixi.co.jp]

モバイルなどでconsumer keyを使った認証では、OAuth.phpでは$_SERVER['QUERY_STRING']を使っているので、次のように一度ばらして再構築でいけました。

parse_str($_SERVER['QUERY_STRING'], $query_arr);
unset($query_arr['url']);
$_SERVER['QUERY_STRING'] = http_build_query($query_arr);

モバイル版の参考コードもここに書きたいところですが、各社ともモバイル版の情報はなぜか非公開らしいので自重しておきます。

上記はPHPの例ですが、基本どの言語でも変わらないはずです。

関連：

• 日本Ruby会議2010の発表で使われたスライド資料「Ruby on Railsではじめる携帯電話向けオープンソーシャルアプリケーション開発」
• ケータイ向けFlashソーシャルゲーム開発に関する連載記事「いまさらFlash Lite 1.1を使うための基礎知識」
• ブックレビュー：mixiアプリをつくろう!OpenSocialで学ぶソーシャルアプリ

→　GREE Developer Center（グリー デベロッパーセンター）　トップ [developer.gree.co.jp]

→　ニュースリリース　「GREE Platform」の提供決定およびデベロッパーセンター開設について [developer.gree.co.jp]

mixiやモバゲーと同様に、GREEもこの春に向けてプラットホームとAPIのオープン化を行う予定となっています。

技術情報などを見るは、法人登録を行わなければならず、同時に法人格などの簡単な審査も入るとのことです。
詳しくはこちらのFAQページが参考になります。

→　GREE Developer Center　よくあるご質問 [developer.gree.co.jp]

ソーシャルアプリ開発を行っている方はチェックしてみてはいかがでしょうか。

関連：

• 「mixi、モバゲーのトップが語るモバイルSNSのオープン化」　CNET Japan
• ケータイ向けのOpenSocial プラットフォーム「gumi Platform」
• ケータイ大規模サービスの開発・運用に関する資料のまとめ

→　DeNA デベロッパーズサイト モバゲーオープンプラットフォーム トップ [developer.dena.jp]

→　DeNA デベロッパーズサイト ニュース　モバゲーAPI仕様書公開と先行開発パートナー追加募集受付開始のお知らせ

今回公開されたのは、OpenSocialに準拠したモバゲーのAPIリファレンスなどです。

規約の関係もあってここには転載できませんが、詳しくはデベロッパーズサイトにログインすることで閲覧できます。

登録は法人のみとなりますが、サイト上からパートナーデベロッパー登録申請もできますので、ゲーム開発などのビジネスに興味のある方は登録してみてはいかがでしょうか。

関連：

• mixiアプリモバイルがオープン、課金の詳細も判明
• 「モバゲーオープンプラットフォーム Forum2009」の資料が公開されています
• 「mixi、モバゲーのトップが語るモバイルSNSのオープン化」　CNET Japan

CNET Japanに、mixi、モバゲーのモバイルSNSオープン化に関する記事が掲載されているそうです。

最近私もmixiアプリに少しだけ関わっていたりするため、興味がある内容でしたのでご紹介します。

→　mixi、モバゲーのトップが語るモバイルSNSのオープン化 [japan.cnet.com]

先日行われたイベント「モバイル・ビジネス・サミット 2009」で、ミクシィ 代表取締役社長の笠原健治氏、ディー・エヌ・エー 取締役 ポータル事業部長兼COOの守安功氏、ロックユーアジア COOの渡邉廣明氏が、本格化するモバイル向けソーシャルアプリケーションについてパネルディスカッションを行ったとのことです。

記事内では、先行してオープンしたPC向けのmixiアプリの状況や、10月中旬に公開予定のモバイル版について解説されています。

一方モバゲーについては、先日公開されたデベロッパー向けサイトや、10月5日に行われる「モバゲーオープンプラットフォームForum2009」 [developer.dena.jp]　（※現在申し込み多数で受付停止中）についても触れられています。

今後モバイル向けゲームなどのサービスを作成する場合は、単体でサイトを立ち上げるよりは、こういったAPIを利用して参入していくケースが多くなっていきそうです。

興味のある方はチェックしてみてはいかがでしょうか。

関連：

• 「DeNA デベロッパーズサイト モバゲーオープンプラットフォーム」がオープンしたようです
• モバゲーがゲーム用APIを公開するとのことです
• モバイルサイトの負荷分散に関するノウハウが多数紹介されている記事「モバゲータウンのつくりかた」

ケータイ向けのOpenSocial プラットフォーム「gumi Platform」がリリースされたとのことです。

→　株式会社gumi　gumi Platform [gu3.jp]

→　Weboo! Returns.　ケータイ向け OpenSocial プラットフォーム「gumi Platform」 [yamashita.dyndns.org]

→　Google Code　gumi Platform Project Home [google.com]

「OpenSocial」とは、主にGoogleによって開発された、SNSのためのAPIの共通規格で、MySpace, Friendster, Oracle, Six Apartなどが支持を表明しています。

このgumi platformは、携帯電話向けOpenSocialプラットフォームとしては日本初で、次のような特徴があるそうです。

• RESTful APIベースでJavaScriptおよびIFRAMEは使用しない
• APIへのアクセス制御には OAuth を採用
• Viewer, Owner, Friends情報を利用してソーシャル・アプリケーションを構築可能
• 文字コードはUTF-8を使用
• 絵文字はドコモのUnicodeテキスト形式で記述し、他キャリア向けに自動変換
• ホスティング環境として Google App Engine が利用可能

コードはPythonで書かれているとのことです。
ソースをダウンロードしてみようと思ったのですが、現在は公開はされておらず、利用の申請が必要なようです。
しかしながら、一般のデベロッパーでも申請できるそうなので、興味のある方は試してみてはいかがでしょうか。

関連：

• モバゲータウンがPCからも閲覧できるようになるようです
• モバゲーのフレームワークがオープンソースとして公開されました
• ブックレビュー： 勝手サイト – 先駆者が明かすケータイビジネスの新機軸