マッシュアップ型アプリケーションの魅力は、Webサービスを利用することにより、オンデマンド方式で粒度の高いデータを取得できることにある。一方、Webクローリングやスクリーンスクレイピングのような非Webサービス型手法を使用する場合、ほかのアプリケーションで再利用するためにデータを収集し、フィルターをかけるプロセスだけでも大変なタスクとなる。Webサービスでは、このプロセスが統合されている。

　マッシュアップの普及の最大の原動力となっているのは、Java EEや.NETをベースとするサーバサイドアプリケーションを通じてWebサービスを連携する技術よりも、むしろAjax（Asynchronous JavaScript and XML）と呼ばれる新たな手法との連携を通じて実現可能なブラウザ型アプリケーションである。

　サーバサイドプラットフォームに結び付いたWebサービスを組み合わせることで実現される可能性を過小評価するわけではないが、クライアントサイドアプリケーションがAjaxを通じてWebサービスと直接インタラクトするように設計すれば、複雑なサーバサイドロジックを記述しなくても、サードパーティープロバイダーが保持するWebサービスとデータソースを利用できる。そればかりか、Web全体から収集して組み合わせたデータのスナップショットを即座に手に入れる能力をユーザーに与えることができるのだ。

　ここに、効果的なマッシュアップ開発の複雑性が存在する。エンドユーザーがアクセスするWebサービスは、同じソースに属するわけではないため、クロスサイトスクリプティング（XSS）と呼ばれる深刻なブラウザセキュリティ侵犯が起きるのだ。重大なセキュリティ上の不備を抱えたブラウザでない限り、エンドユーザーは、信頼できないサイトにアクセスしようしていることを示す不吉なメッセージを受け取ることになるため、強力なマッシュアップアプリケーションとしてデザインされたものであっても、セキュリティに不備があるWebページと見なされる可能性がある。

　XSSの禁止がデフォルトの防御設定になっているのには十分な理由がある。ニュースと地図データを組み合わせた創造的なマッシュアップを提供したいと思ったとしても、このテクニックは悪質なサービスと連携するために利用することもできるのだ。このため、開発者であるあなたの選択肢は1つしかないことになる。すべてのWebサービスデータを、信頼できるソース（つまりあなたのサイト）経由で結び付けることである。

　ユーザーは合意の上であなたのサイトをナビゲートしているのであり、それはあるレベルの信頼を意味する。この信頼を利用すれば、サードパーティーのWebサービスへのリクエストを代理発行した上で、リモートからデータを取得したことをユーザーに気付かせることなく結果をブラウザに返すことがでる。だが、このプロキシ手法をマッシュアップで利用することは、新たなセキュリティリスクを招くことにもなる。

　ブラウザクライアントに代わってプロキシブローカーによるリクエストを行うためには、承認されたリクエストだけがプロキシを通過できるようにするための認証メカニズムを確立する必要がある。さもなければ、インターネット上の誰もが、あなたのサーバを経由してサードパーティーのWebサービスを呼び出す危険性があるからだ。この認証プロセスはさほど重要ではないように思えるかもしれないが、プロキシ自体がほかのWebサービスを呼び出すためのWebサービスであることを考えれば、十分な配慮が必要だ。

　技術面から目を転じると、マッシュアップという手法は、Webサービスの利用において法律面で新たな問題を持ち込んだ。地図、気象情報、データフィード（RSS／Atom）、政府統計など多数のソースから供給され、爆発的に増加するWebサービスにアクセスできるという状況においては、束縛を受けない創造性が、当初想定されていたWebサービスの利用形態の枠を超え、法的問題にかかわる領域に足を踏み入れるのは不可避であったと言えよう。

　インターネット上のマッシュアップ型サイトではこれまで、Webサービスデータの利用方法に問題があったために、デザインが変更されたものもあれば、完全に閉鎖されたものもある。問題視された利用方法としては、人気ボードゲームに関連した商標侵害や、ほかのソースと結び付けると秘匿性が問題となる犯罪データの関連付けなどがあった。こういった利用は法的問題を引き起こしかねないという懸念から、多くの大手Webサービスプロバイダーが、いかなる形態においてもほかのソースとデータを組み合わせることを全面的に禁止した。このため、マッシュアップに関しては、ユーザーとWebプロバイダー両方の立場に立って注意を払う必要がある。あなたがデータ利用の法的条項に違反している可能性もあれば、一部のユーザーが予想外の形であなたのデータを利用している可能性もあるのだ。

　以上、Webサービス技術をビルディングブロックとして採用し、XMLデータの利用シナリオを拡大するための最新のアプローチの1つであるマッシュアップを概括した。

本稿筆者のダニエル・ルービオ氏は、フリーの技術コンサルタントで、エンタープライズソフトウェアおよびWebベースのソフトウェアを専門とする。これらの分野以外にも、ソフトウェアに関するさまざまな話題をブログに定期的に投稿している。