音楽オークションブログ

二つめの「エンドポイントごとのレートリミット導入」とは、現在アプリの種類を問わず「1時間に350コール」と設定されているAPIリクエスト数の上限に柔軟性を持たせ、APIエンドポイント別に2段階の上限を設けるというものだ。基本となるAPIエンドポイントについては「1時間に60コール」を上限とし、ツイートの表示やユーザー検索など、より多くのAPIコールを必要とするエンドポイントについては、「1時間に720コール」を上限とするとしている。

　Twitterによれば、現在のAPI利用状況を見るとほとんどのアプリは60コール以内の利用になっており、この60コールという数値を基本エンドポイントの上限値とすることで、多くのアプリの利用に影響を与えることなく、悪意のあるアプリを排除しやすくなるという。

　三つめの「開発者ルールの変更」については、（1）「ディスプレイガイドライン」を「ディスプレイに対する必要条件」に変更、（2）プリインストールクライアントの承認の必要、（3）大容量のトークンが必要なアプリ開発のTwitterへの連絡義務付け――という3種類の変更を実施する。

　（1）は、Twitterを利用するユーザーに同じ体験を提供できるように、ユーザー名やリツイート、返信などのアクションも含め、アプリ上にツイートを正しく表示する必要があることを明確に定めるというもの。必要条件に沿わない表示をしている場合、アプリケーションキーを無効にすることがありうるという。

　（2）は、スマートフォンなどのモバイルデバイスやSIMカード、チップセットなどにTwitter APIを利用するクライアントアプリをプリインストールする場合、Twitterの承認が必要となるというもの。

　（3）は、100万以上のトークンを必要とするようなアプリを開発・公開する際は、開発者がTwitterに連絡することを義務付けるというものである。

TwitterのAPI変更に苦情がたくさん

米Twitterは現地時間2012年8月16日、外部アプリやサービスなどからTwitterを使うためのAPI（Application Programming Interface）の新バージョンとなる「Twitter API Version 1.1」について、提供開始時期や利用ルールの変更点などの詳細をアナウンスした。

　まず、バージョン1.1の提供開始時期については、「これから数週間のうち」（Twitter）であるとし、現在使われているバージョン1.0からの移行期間は「バージョン1.1の提供開始より6カ月間」（同）を予定しているという。Twitter関連アプリ/サービスの開発者は今後6カ月あまりの間にバージョン1.1への対応を済ませる必要がある。

　新たに提供されるバージョン1.1では、利用ルールに関して「認証の義務化」「エンドポイントごとのレートリミット導入」「開発者ルールの変更」という三つの大きな変更が加えられるという。

　認証の義務化は、バージョン1.1ではすべてのAPIリクエストに対して認証が必要になるというもの。現在利用されているバージョン1.0では、開発者に対して、ある程度のAPIエンドポイントまでであればアプリへの認証リクエストなしでのアクセスを認めていた。アプリが既にOAuth認証を利用している場合は、バージョン1.0の認証トークンをそのままバージョン1.1に引き継げる。現在OAuthなしでTwitter APIを利用している場合は、2013年3月までにアプリの修正やアップデートが必要になる。

　変更の理由として同社では、「現状Twitterが認識しているのはアプリケーションのIPアドレスのみであり、botなどを含むいくつかのアプリがかなり高いレートでAPIを利用している」という状況を挙げ、「一般のアプリがよりスムーズにAPIを利用できるよう、悪意のある利用を防ぐとともに開発者のニーズを理解するために、どのようなアプリがAPIにアクセスしているのかを知る必要があるため」と説明している。