大元の秘密鍵をクラインとに入れるのはなんかやだなぁ。GPGみたいにならないかな。
Please Login to reply.
NIP-07 の実装が幾つかあります. スマホブラウザでも (限定的とはいえ) いけるっぽい? 権限を薄くした鍵を署名してクライアントに食わせるみたいなのができたら良いすね.
https://scrapbox.io/nostr/NIP-07
5分許可とかしてましたが、めんどくてalwaysに。。。
always でもアプリに nsec 渡すわけじゃないので良いのではｗ 不意に勝手に投稿される等のリスクはあれど Twitter API アプリに権限渡すのと同程度のリスクですかね. いつでも revoke できるし.
