oauth для приложений

сегодня в списке рассылки OAuth было большое обсуждение темы, о которой мы недавно говорили с Давидом Мзареуляном — использование протокола OAuth для приложений. Всё началось с того, что открылся твиттероподобный (?) сервис Yammer, использующий для аутентификации приложений нечто очень похожее на OAuth, но всё-таки другое. Вначале их поругали в списке рассылки, но потом там появились сами создатели сервиса, и диалог перешёл в более конструктивную плоскость: Lessons from Yammer's API. Рекомендую почитать: даже несмотря на отсутствие готовых решений, там есть полезные замечания.