「トークンを発行して定期的にチェックしにきてもらい」ということだと、要するにexpireを付ければよいということですね。クッキーのように。

なおやさんが「認証API周り」というエントリで、結城が描いたシーケンス図を使いたいという要望を出していらっしゃいました。 答え：どうぞどうぞ。クレジット不要です。いくら描きかえてもOKです。 認証API周り（なおやさん） はてな認証API / ためしに作っ…