スパイスラボ神部です。
ラボからリリースしていた [mixi] ファイナルクエスチョン 
↑こちらのQRコードよりアクセスしてみてください！
mixiアプリがRestfulAPIに対応
そして本日とびこんできためちゃめちゃ大きなニュース。それがmixiアプリのがRestfulAPIに対応したことです。
-mixi Developer Center (ミクシィ デベロッパーセンター) » RESTful API仕様
なにがすごいかというと
-JavaScriptで制御する部分は必要最小限になり、アプリが開発しやすくなる
（これにより特に既存のウェブサービス開発者が取り込みやすくなる）
-PC版とモバイル版のロジックを共通化できる
-アプリ開発時にクライアント側でのデータの改ざんを最小限に抑えることができる
ドキュメントで説明されている部分を引用すると、下記の通りです。
PC向けmixiアプリについて、JavaScript APIから取得した情報は、Webブラウザ上で悪意を持ったユーザに改ざんされてしまう可能性があります。つまり、JavaScript APIにて取得した情報を、gadgets.io.makeRequest()関数などにより外部サーバに送信することを考えた場合に、その内容はユーザによって不正に変更されているかもしれない、ということになります。外部サーバからRESTful APIを利用してJavaScript APIの代わりに情報を取得することによって、悪意を持ったユーザによる改ざんの余地を最小限に留めることが可能となります。
ともかく、クライアントサイドでJavaScriptのオブジェクトとして値を持たせておくとGresaemonkeyで書き換えられ放題なので、極力値を持たないってことですかね。例えばゲームなどではユーザが行えるのはデータに対するメソッド実行（アクションだけ）であり、それもあまり不自然な入力が続くようならブロックする、といった対策は必要かも知れません。
また、RESTful APIで、任意のユーザIDに対しマイミクシィがどうかを確かめる事も出来るようです。
/people/@me/@friends/{pid}
と指定して、結果が返ってくればその人はマイミク、ということになりそうです。位置情報や同級生でmixi参加者を切ったときとかに「マイミク申請」ボタンとかもつけられそうですね。
2009/12/11のソーシャルアプリニュース
いろいろです。
mixiからのお知らせ
-mixi Developer Center (ミクシィ デベロッパーセンター) » mixiアドプログラムPV単価表
-mixi Developer Center (ミクシィ デベロッパーセンター) » mixiアプリの設計・実装での脆弱性に関して
mixiアプリ
-サクセス、mixiアプリ「メタルサーガ・ニューフロンティア」クローズドβテストを12月17日より開始。テスターを12月16日まで募集 - GAME Watch
-4Gamer.net ― 「ようこそひつじ村ポータブルぐっどぷらいす」，mixiアプリ「みんなで暮らそう！ ひつじ村」で使えるスペシャルアイテムのコードを封入（ようこそ ひつじ村 ポータブル）
-アップフロンティア、ハーレクインコミックスにmixiアプリ提供 - CNET Japan
mixiアプリ開発・運営・動き
-KLab、ソーシャルアプリ専業の子会社を設立 - ケータイ Watch
-TBSディグネット、TBSグループの番組連動ソフトの提供を開始 - ニュース：ITpro
-mixiアプリへのアフィリエイト導入を可能に、リンクシェアがAPI - ニュース：ITpro
-アプリ検索サイト「Applie」でmixiアプリの検索・レビュー開始 -BB Watch
その他
-釣りゲーム：グリーが「画面が酷似」と同業者を提訴 - 毎日ｊｐ(毎日新聞)
-＜釣りゲーム＞グリーが「画面が酷似」と同業者を提訴（毎日新聞） - Yahoo!ニュース
-サムライワークス、mixiアプリ解析サービス開始：MarkeZine（マーケジン）
-"釣りゲーム、うちのパクリだ。３億８千万払え" グリーがモバゲー提訴 : はちま起稿
-グリーCTO藤本氏が語る「理屈抜きにおもしろい仕事」／Ｔｅｃｈ総研
-Facebookが課金システムの利用を強制化するかも：ウワサですが｜Next Big Thing!!
-ねとらぼ：「事業仕分け人 レン」が問答無用で役人を斬るmixiアプリ - ITmedia News
関連記事
