OAuth：使用 Twitter 的 API 保护用户身份验证并从网站发送直接消息

Question

目标：从我的 Twitter 帐户使用他们的 API 从托管网站和在本地主机上运行的应用程序发送直接消息。 假设我可以在两种情况下复制相同的过程。 我已经在没有获得授权的情况下摆弄了几个小时。

显然，要通过 API 发送 Twitter DM，我必须以某种方式将我的用户名和密码提供给 Twitter 的 API，然后才能获得授权……对吧？ 当然，我需要在 Twitter API 可以代表我行事之前提供我的密码......对吗？

如果我可以在浏览器中处理整个过程，我将使用 Python 或 JavaScript 发出请求。

现在，我的研究...

有趣的页面#1： 基本身份验证

我不知道如何使用此页面上的信息提供我的帐户凭据。 所有与基本身份验证相关的 StackOverflow 研究都会产生有关使用 cURL 的答案。 我不想使用 cURL 因为上下文是 web 应用程序或本地运行的 Python 脚本。 (If I can send a cURL request from a JavaScript script in the browser or a Python file on localmachine then maybe, but I don't know anything about cURL.) I see a lot of people on StackOverflow saying "basic auth" (as它称为）已贬值，这似乎与“基本身份验证” twitter api 文档页面的存在相矛盾...

无论哪种方式，判决：没有用。

有趣的页面 #2：来自 Twitter 的 API 文档的POST direct_messages

此页面对于通过 API 发送直接消息显然很有用，但在获得身份验证令牌之前我无法使用该信息。 我看到我需要提供一些值（ YOUR_CONSUMER_KEY, USERS_ACCESS_TOKEN ）。

有趣的页面#3： OAuth 1.0a 身份验证

该页面指出：“Twitter 允许您通过 3 条腿 OAuth 流程获取用户访问令牌，该流程允许您的应用程序通过将用户重定向到 Twitter 并让他们授权您的应用程序来获取访问令牌和访问令牌秘密”

似乎它可能很有用。 我看到这个过程在很多 Twitter-Automation web 应用程序中使用。 您单击一个按钮，该应用程序可以使用您的帐户执行操作（例如删除推文、删除喜欢）。 因此，我似乎可以通过本地托管的 Python 脚本或远程 Flask 服务器中的过程来执行 go ......不是吗？

这个页面似乎有一个完整的答案。 但是，我无法读取 PHP？ 任何人？

我目前正在尝试按照此处以该 POST 请求开头的严重不完整的“演练”执行此操作：

now = str(time.time())


def generate_nonce():
    return str(random.randint(0, 1000000))


request_headers = {"oauth_nonce": generate_nonce(),
                   "oauth_callback": "www.google.ca",
                   "oauth_signature_method": "HMAC-SHA1",
                   "oauth_timestamp": now,
                   "oauth_consumer_key": "my_apps_consumer_key",
                   "oauth_signature": "Pc%2BMLdv028fxCErFyi8KXFM%2BddU%3D",
                   "oauth_version": "1.0"}

y = requests.post("https://api.twitter.com/oauth/request_token", headers=request_headers)

print(y, y.content, y.text)

结果是带有{"errors":[{"code":215,"message":"Bad Authentication data."}作为内容/文本的 400 响应。 我认为问题出在我的oauth_signature ，但我不能确定。