Проверка Twitter OAuth хороша только до тех пор, пока я не сменю страницы?

Я нашел онлайн-библиотеку, чтобы начать работу с Twitter OAuth, и она позволяет мне подключиться и получить некоторые данные из Twitter. Я сохраняю токены в сеансе (я буду помещать их в базу данных для производства, но пока я просто пытаюсь понять основы). Проблема возникает, когда я перехожу на другую страницу и больше не могу выполнять вызовы API.

Вот мой код:

(Если мои скобки здесь не совсем совпадают, это потому, что я вырезал часть твиттера, чтобы показать)

session_start();
if(strtolower($_GET['via']) == 'twitter'){
    //login to twitter
    $from = strip_tags($_GET['from']);
    $connection = new TwitterOAuth(CONSUMER_KEY, CONSUMER_SECRET);
     /* Get temporary credentials. */
    $request_token = $connection->getRequestToken($from);
    /* Save temporary credentials to session. */
    $_SESSION['oauth_token'] = $token = $request_token['oauth_token'];
    $_SESSION['oauth_token_secret'] = $request_token['oauth_token_secret'];
    switch ($connection->http_code) {
      case 200:
        /* Build authorize URL and redirect user to Twitter. */
        $url = $connection->getAuthorizeURL($token);
        header('Location: ' . $url);
        break;
      default:
        /* Show notification if something went wrong. */
        echo 'Could not connect to Twitter. Refresh the page or try again later.';
        }
    }elseif(!empty($_GET['oauth_verifier']) && !empty($_SESSION['oauth_token']) && !empty($_SESSION['oauth_token_secret'])){
/* If last connection failed don't display authorization link. */
$_SESSION['oauth_verifier'] = $_GET['oauth_verifier'];
$twitteroauth = new TwitterOAuth(CONSUMER_KEY, CONSUMER_SECRET, $_SESSION['oauth_token'], $_SESSION['oauth_token_secret']);
// Let's request the access token
$access_token = $twitteroauth->getAccessToken($_SESSION['oauth_verifier']);
// Save it in a session var
$_SESSION['access_token'] = $access_token;
// Let's get the user's info
$user_info = $twitteroauth->get('account/verify_credentials');
$home_timeline = $twitteroauth->get('statuses/home_timeline', array('count' => 3));
// Print user's info
echo "<pre>";
print_r($user_info);
echo "</pre>";
echo "<pre>";
print_r($home_timeline);
echo "</pre>";
}

Итак, после сохранения в переменную и аутентификации я могу запросить API, как и ожидалось. После того, как я переключаюсь на другую страницу с практически тем же кодом, что и в блоке elseif(), я просто получаю следующее сообщение об ошибке, когда пытаюсь извлечь данные:

stdClass Object
(
[request] => /1/account/verify_credentials.json?oauth_consumer_key=djtrixYaxkM4QFzhtfTg&oauth_nonce=8d27112c1ee645b4253c8f803cf428d4&oauth_signature=N6Ug5w%2BNqzo%2FY%2By7UuO0jDqWUdA%3D&oauth_signature_method=HMAC-SHA1&oauth_timestamp=1297720180&oauth_token=&oauth_version=1.0
[error] => Could not authenticate you.
)

Любое понимание того, как я могу заставить эту аутентификацию «прилипать» к сеансу?

ИЗМЕНИТЬ Как указано ниже, в URL-адресе oauth_token не имеет значения. Итак, я сделал print_r($_SESSION) и вижу, что $_SESSION['oauth_token'] действительно имеет значение.

Array ( 
[oauth_token] => 12345
[oauth_token_secret] => 67890
[oauth_verifier] => [access_token] => Array (
    [ "1.0" encoding="UTF-8"?> /oauth/access_token?oauth_consumer_key=111111
    [amp;oauth_nonce] => 222222
    [amp;oauth_signature] => 777777= 
    [amp;oauth_signature_method] => HMAC-SHA1 
    [amp;oauth_timestamp] => 1297783851 
    [amp;oauth_token] => 12345
    [amp;oauth_version] => 1.0 Invalid / expired Token 
    )
)

Этот массив выглядит так, как будто он неправильно сформирован, но я честно признаюсь, что не знаю, как он должен выглядеть. И, поскольку я не делал никаких изменений в библиотеке — только демонстрационный код — я не уверен, как это могло произойти.


php twitter session-variables twitter-oauth
person Chris Sobolewski    schedule 14.02.2011    source источник
comment
Выберите между использованием oauth_token или access_token для ключа переменной SESSION.   -  person Arvin    schedule 15.02.2011

Ответы (2)


arrow_upward
3
arrow_downward

Обратите внимание, что oauth_token не имеет значения. На других ваших страницах вы, вероятно, не инициируете сеанс или неправильно извлекаете токен доступа из сеанса.

person abraham    schedule 15.02.2011
comment
Хороший улов, и спасибо, но теперь все еще больше запутанно. Страница работает один раз, но если я обновлю ее, она не работает. Если я перехожу на другую страницу с тем же кодом, что и блок elseif(), он не работает. session_start() находится вверху каждой страницы... - person Chris Sobolewski; 15.02.2011
comment
Понял... Кажется, я пытался использовать временные учетные данные во втором звонке. - person Chris Sobolewski; 15.02.2011

arrow_upward
0
arrow_downward

Попробуйте увеличить OAuth oauth_timestamp на пару часов.

В клиенте PHP OAuth это выглядит так:

private static function generate_timestamp() {
    return time()+5*3600;
}

ресурсы

http://www.backwardcompatible.net/149-Twitter-Timestamp-out-of-bounds-solved

person RafaSashi    schedule 10.03.2015