本連載では第一線のPerlハッカーが回替わりで執筆していきます。今回のハッカーは白方健太郎さんで，テーマは「実践Fediverse」です。

本稿のサンプルコードは，WEB+DB PRESS Vol.114のサポートサイトから入手できます。

Fediverse─⁠─非中央集権型ソーシャルネットワーク

2017年春に日本でブームとなったMastodonが構成するような非中央集権型ソーシャルネットワークは，Fediverseと呼ばれます。Fediverseは，中央に全体を制御するサーバがおらず，各サーバが連合と呼ばれるゆるいネットワークを構成することが特徴です。

本稿では，Fediverseに参加するために最小限実装する必要がある機能と，Perlにおける実装方法を説明します。

Fediverseを構成する仕様群

Fediverseは複数の仕様を組み合わせることで実現されています。本節では，それぞれの概要を紹介します。

ActivityPub─⁠─Fediverseを実現するための中心プロトコル

ActivityPubは，2018年1月にW3C（World Wide Web Consortium）によって勧告された仕様で，非中央集権型ソーシャルネットワークを実現するプロトコルを定めています。ActivityPubではいわゆるユーザーのことをアクターと呼び，アクター間で次項で説明するActivity Streams 2.0（以下，AS2）形式のデータをHTTPSプロトコルでやりとりします。

ActivityPubでやりとりされるデータのMIME（Multipurpose Internet Mail Extensions）型にはapplication/ld+json; profile="https://www.w3.org/ns/activitystreams"を使います。HTTPSリクエストのAcceptヘッダやレスポンスのContent-Typeヘッダには，このMIME型を指定します。

Activity Streams 2.0─⁠─ActivityPubのデータモデル

AS2は，2017年5月にW3Cによって勧告された仕様で，ソーシャルネットワークで使われるさまざまな語彙を，JSON-LDというJSONベースの仕様を利用して定めています。

AS2およびそのベースとなったJSON-LDは非常に大きな仕様ですが，Fediverseに参加するために必須の要素はその一部です。以下に，ActivityPubで使用される，AS2で表現されたオブジェクトの例を示します。

{
  "@context": "https://www.w3.org/ns/activitystreams",
  "id": "https://example.com/users/foobar#follow/1",
  "type": "Follow",
  "actor": "https://example.com/users/foobar",
  "object": "https://actub.ub32.org/argrath"
}

@context属性はJSON-LDに特有の属性で，XMLにおける名前空間とスキーマに相当するものです。AS2の名前空間はhttps://www.w3.org/ns/activitystreamsです。この属性には，配列を指定することで複数の名前空間の情報を1つのオブジェクトで利用することもできます。

id属性はネットワーク全体でユニークとなるURL形式の文字列，type属性はオブジェクトの型を示します。そのほかの属性はオブジェクトの型によって異なるので都度説明します。

HTTP Signatures─⁠─ActivityPub通信の検証プロトコル

ActivityPubでは，あるアクターからほかのアクターへの通知はHTTPSプロトコルのPOSTメソッドを使います。その際，アクターのなりすましを防ぐために，通知が正当なものであるかを検証する手法が必要です。

ActivityPubではどのような手法を用いるかは定めていませんが，Fediverseで現在主に使われているのは，IETF（Internet Engineering Task Force）ドラフトとなっているHTTP Signaturesです。HTTP Signaturesでは，各アクターは鍵ペアを持ちます。オブジェクトの送信時には秘密鍵を使ってリクエストに署名し，それをHTTPヘッダのSignatureフィールドに指定してリクエストを送信します。受信側は送信アクターの公開鍵を取得して署名を検証し，成功したもののみを正当なリクエストとして受け付けます。