Shindigの設定でSecurity TokenがINSECUREになっている

• r10530

でtoken_keyの初期値設定およびbackendでのキー設定ができるようにしました。

• r10533

にて、平文でのトークンのやりとり、anonymousでのAPI通信をデフォルトで無効にしました。

そのため現在、phpのmcryptモジュールが有効になっていないとき、Fatalエラーが生じてしまいます。モジュールが有効になっていないときは、別の手段でトークンの暗号化をするようにします。

また、現在RESTful APIは実装していないため（CoreのOAuth対応後のサポート予定）ひとまずは、（デフォルトでの）情報漏えいの危険性を取り除けたかと思います。

• r10541
• r10546

で、phpのmcryptがない場合でも、トークンが暗号化されるように変更しました。