Twitter API 不要求用户访问权限答案

【问题标题】：Twitter API not asking for user access permissionTwitter API 不要求用户访问权限
【发布时间】：2015-10-31 16:54:38
【问题描述】：

我是使用 twitter API 的新手，并尝试使用 twitter API 获取用户的时间线帖子。我已经尝试了这段代码来实现这一点。

它显示了我所有帐户的时间线数据，但没有要求用户访问权限或登录凭据，因为从技术上讲，我现在还没有登录我的帐户，但它显示了我所有帐户的数据。

function buildBaseString($baseURI, $method, $params) {
    $r = array();
    ksort($params);
    foreach($params as $key=>$value){
        $r[] = "$key=" . rawurlencode($value);
    }
    return $method."&" . rawurlencode($baseURI) . '&' . rawurlencode(implode('&', $r));
}

function buildAuthorizationHeader($oauth) {
    $r = 'Authorization: OAuth ';
    $values = array();
    foreach($oauth as $key=>$value)
        $values[] = "$key=\"" . rawurlencode($value) . "\"";
    $r .= implode(', ', $values);
    return $r;
}

$url = "https://api.twitter.com/1.1/statuses/home_timeline.json"; 
$oauth_access_token = "ACCESS TOKEN";
$oauth_access_token_secret = "ACCESS TOKEN SECRET";
$consumer_key = "APP KEY";
$consumer_secret = "APP KEY SECRET";

$oauth = array( 'oauth_consumer_key' => $consumer_key,
                'oauth_nonce' => time(),
                'oauth_signature_method' => 'HMAC-SHA1',
                'oauth_token' => $oauth_access_token,
                'oauth_timestamp' => time(),
                'oauth_version' => '1.0');

$base_info = buildBaseString($url, 'GET', $oauth);
$composite_key = rawurlencode($consumer_secret) . '&' . rawurlencode($oauth_access_token_secret);
$oauth_signature = base64_encode(hash_hmac('sha1', $base_info, $composite_key, true));
$oauth['oauth_signature'] = $oauth_signature;

// Make requests
$header = array(buildAuthorizationHeader($oauth), 'Expect:');
$options = array( CURLOPT_HTTPHEADER => $header,
                  //CURLOPT_POSTFIELDS => $postfields,
                  CURLOPT_HEADER => false,
                  CURLOPT_URL => $url,
                  CURLOPT_RETURNTRANSFER => true,
                  CURLOPT_SSL_VERIFYPEER => false);

$feed = curl_init();
curl_setopt_array($feed, $options);
$json = curl_exec($feed);
curl_close($feed);

$twitter_data = json_decode($json);

//print it out
echo "<pre>"; print_r ($twitter_data);

我在this post找到了代码

任何帮助将不胜感激。

谢谢

【问题讨论】：

标签： php api twitter

【解决方案1】：

您已经在使用您从 Twitter 应用程序设置页面获得的您的帐户的访问令牌和访问令牌秘密，因此您已经登录。这就是您需要的所有用户身份验证数据通过 API 访问您的帐户。

仅用于读取其他人的受保护数据，您需要他们的帐户的访问令牌和密码，您可以通过实施 Twitter OAuth 登录流程（将他们重定向到 twitter 并要求他们授予您的应用程序，访问他们的帐户）。

【讨论】：