使用Twitter OAuth API进行身份验证

Question

我目前正在尝试将twitter集成到我正在使用OAuth的php web应用程序中。

我有一个HTML页面，提供了一个链接到twitter应用程序验证URL，它似乎工作正常，并显示验证屏幕。

下面是调用该函数的代码。

if (!isset($_GET['oauth_token']))
{
    //include("phpHandler/twitterLib/secret.php");
    getTwitterURL($consumer_key, $consumer_secret);
}

consumer_key和consumer_secret包含在php文件中。

以下是获取twitter授权网址的代码。

function getTwitterUrl($consumer_key, $consumer_secret)
{
    $twitterObj = new EpiTwitter($consumer_key, $consumer_secret);
    $url = $twitterObj->getAuthorizationUrl();
    echo '<a class="linkButtons" href="'.$url.'">Add Twitter</a>';
}

这个重定向回页面很好，然后我调用身份验证方法来检索像twitter用户名的信息。 以下是执行身份验证的功能

function authenticate($consumer_key, $consumer_secret)
{
    require ("twitterLib/EpiCurl.php");
    require ("twitterLib/EpiOAuth.php");
    require ("twitterLib/EpiTwitter.php");
    require ("twitterLib/secret.php");*/
    $twitterObj = new EpiTwitter($consumer_key, $consumer_secret);
    $twitterObj->setToken($_GET['oauth_token']);
    $token = $twitterObj->getAccessToken();
    $twitterObj = new EpiTwitter($consumer_key, $consumer_secret);
    $twitterObj->setToken($token->oauth_token, $token->oauth_token_secret);
    $token = $twitterObj->getAccessToken();
    $twitterObj->setToken($token->oauth_token, $token->oauth_token_secret);
    $_SESSION['ot'] = $token->oauth_token;
    $_SESSION['ots'] = $token->oauth_token_secret;
    $twitterInfo= $twitterObj->get_accountVerify_credentials();
    echo '<pre>';
    print_r($twitterInfo->response);
  }

echo和print_r用于显示来自twitter的响应返回。

我在阵列中打印出以下错误

数组（[错误] =>无效/过期令牌[请求] => /account/verify_credentials.json）

我该如何解决这个错误。 我不知道为什么它无效或过期，我已关闭浏览器并重新启动但出现相同的错误。

感谢您的任何帮助，您可以提供。

Answer 1

如果用户明确拒绝其设置中的应用程序或Twitter管理员暂停您的应用程序，则您的访问令牌将无效。 如果您的申请被暂停，您的申请页面上会有一条说明已被暂停的说明。

许多用户信任应用程序以读取其信息，但不一定更改其名称或发布新状态。 通过Twitter API更新信息 - 无论是名称，位置还是添加新状态 - 都需要和HTTP POST。 在实施时我们坚持使用相同的限制。 任何需要HTTP POST的API方法都被视为写入方法，需要读写访问权限。

无论您的存储系统是什么，您都需要为应用程序的每个用户开始存储oauth_token和oauth_token_secret（统称为“访问令牌”）。 应该安全地存储oauth_token_secret。 请记住，您将为应用程序对Twitter API发出的每个经过身份验证的请求访问这些值，因此请以适合您的用户群的方式存储它们。 当您使用OAuth时，您不应再为任何用户存储密码。

require '../tmhOAuth.php';

require '../tmhUtilities.php';

$tmhOAuth = new tmhOAuth(array(

  'consumer_key'    => 'YOUR_CONSUMER_KEY',

  'consumer_secret' => 'YOUR_CONSUMER_SECRET',

  'user_token'      => 'AN_ACCESS_TOKEN',

  'user_secret'     => 'AN_ACCESS_TOKEN_SECRET',

));



// we're using a hardcoded image path here. You can easily replace this with an uploaded image-see images.php example)

// 'image = "@{$_FILES['image']['tmp_name']};type={$_FILES['image']['type']};filename={$_FILES['image']['name']}",



$image = "./dickvandyke.jpg';



$code = $tmhOAuth->request('POST', 'https://upload.twitter.com/1/statuses/update_with_media.json',

  array(

    'media[]'  => "@{$image}",

    'status'   => "Don't slip up" // Don't give up..

  ),

  true, // use auth

  true  // multipart

);



if ($code == 200) {

  tmhUtilities::pr(json_decode($tmhOAuth->response['response']));

} else {

  tmhUtilities::pr($tmhOAuth->response['response']);

}

Answer 2

我参与了新的Twitter API。 我用以下代码对我工作正常。

<?php
require "vendor/autoload.php";
use Abraham\TwitterOAuth\TwitterOAuth;
$consumer_key = "XXXXXXX";
$consumer_secret = "XXXXXXX";

$connection = new TwitterOAuth($consumer_key, $consumer_secret);

 $request_token= $connection->oauth('oauth/request_token', array('oauth_callback' => "http://callbackurlhere.com/callback.php"));
$url = $connection->url("oauth/authorize", array("oauth_token" => $request_token['oauth_token']));

header('Location: '. $url);
?>

下面的callback.php代码获取永久oauthToken并将其保存在数据库中以供进一步使用：

<?php
require "vendor/autoload.php";

use Abraham\TwitterOAuth\TwitterOAuth;

    // session_start();
    if(isset($_REQUEST['oauth_verifier'])){

    $oauth_access_token = $_REQUEST['oauth_token'];
    $oauth_access_token_secret = $_REQUEST['oauth_verifier'];
    $consumer_key = "XXXXXXXXXXXXXXXX";
    $consumer_secret = "XXXXXXXXXXXXXXX";
    $connection = new TwitterOAuth($consumer_key, $consumer_secret,$oauth_access_token , $oauth_access_token_secret );

    $access_token = $connection->oauth("oauth/access_token", array("oauth_verifier" => $oauth_access_token_secret));
    var_dump($access_token); die("--success here--");// Obtain tokens and save it in database for further use.
    }

    ?>

Answer 3

我设法找到了问题。 我总是在authenticate函数中创建两个新的EpiTwitter对象。