弊社サービスのバックエンド処理は、「弊社なので(※1)」信頼と実績の C++ with STL で書かれております(※2)。
※1 意味不明
※2 C++ with STLは良いものです。MFCはNo thank youですが

ということで #fedibird のAPIを操作するためにはC++からhttpsのpost処理を書く必要があるわけですが、httpの時代には1回くらいは書いたことがあるような記憶がほんのりとありますがhttpsではまだ書いたことがありません。
httpsの場合、おそらくtcpで接続したあとtlsの接続をする処理が必要になると思うので、かなり大変なはず。
FreeBSDなのでLibreSSLではなくOpenSSLが入っているので、これを使うような感じだったと仄かな記憶はあります。

まあ最悪、sysmte()関数を使って
system("curl -X POST ....");
みたいな方法もないことはないですが…
動けば何でもいいとは思うものの、なんか負けたような気がする。

単純に自身のアカウントをコピペないし手入力だと書き間違えた時の情報漏洩リスクが高い
正しくても、頭に @ を書かない人とか、https〜など自身のURLを書く人もいそうだ

そこで丼やMisskey用アプリのように、契約マネージャーアプリにアカウントに対して関連付けを実行しアカウントが正当かを確認する必要がある

アカウントが正しいか確認できれば良いので権限は0でも良いが、ここ
https://gist.github.com/okapies/eab5c6fc217e914ed0cac6c944384e4d
によると
OAuth2クライアント登録を実行するとアクセストークンが得られ、そのトークンで色々なAPIを叩けるらしい。
MisskeyはAPI仕様が特殊ながら、あちらも恐らくは同様だろう

アカウントが正しいか判断できれば充分でAPIを叩く必要は全くないので、ここはトークンが得られた事実をもってOKとみなして良いのだろうか。今はまだ分からないが恐らくWebの画面ではこのアプリを承認してよいかという認証画面があり、OKしないとアクセストークンは払い出されないはず。

こうして登録されたアプリは、#fedibird の場合は
https://fedibird.com/oauth/authorized_applications
に表示されるらしい

@miraicorp DevToolsでcurl版のリクエストを取得するとわかりやすいかな。

curl 'https://fedibird.com/api/v1/statuses' -H 'authorization: Bearer XXXXXXXXXXXXXXXXXXXXXXXX' -H 'content-type: application/json' --data-raw '{"status":"@noellabo@misskey.noellabo.jp 本文","in_reply_to_id":null,"media_ids":[],"sensitive":false,"spoiler_text":"警告文","visibility":"direct","circle_id":null,"poll":{"options":["項目1","項目2"],"expires_in":86400,"multiple":false},"quote_id":null,"scheduled_at":null,"scheduled_in":86400,"expires_at":null,"expires_in":1800,"expires_action":"mark","status_reference_ids":[],"searchability":"direct"}'

@miraicorp 余分な部分を消しましたが、消しすぎて-X POSTが抜けてますね。

メンションやハッシュタグは本文のテキストを解析しますので、statusに含めればOKです。

画像を添付する時は、あらかじめ画像だけ先にAPIで登録して、そのIDをmedia_idsに記載します。

@noellabo ありがとうございます。
MastodonのAPIの引数はContent-Typeが 'application/x-www-form-urlencoded' と 'application/json' の二通りに対応しているということで良いのでしょうか

@miraicorp railsが変換してくれるのでどちらでもいけますが、WebUIでは、ファイルアップロードだけ前者、他は後者です。