PubSubHubbub受信系作ってみて気がついたこと

• 少なくともグーグルのハブ実装では、ベリファイをしてくれたハブと違うIPアドレスから更新通知がやってくる。
• 更新通知は単にAtom FeedフォーマットがPOSTされるだけである。もうまったく何にも認証情報がない。つまり、中を開いてフィードのセルフリンクのＵＲＬが期待したものか確認するくらいしかない。
• ＲＳＳフィードの中には、単一実体が多数のＵＲＬ別名を持っているものがあって、取得時に使ったＵＲＬじゃないものが中のセルフリンクになっているということになる。こうなるとかなりお手上げである。
• そんな駄目フィードは購読できないよ、で、ま、いいか。