【发布时间】：2014-10-29 18:37:02
【问题描述】：
我正在尝试让 Twitter 的身份验证例程正常工作，但到目前为止我一直没有成功。我正在使用两个 PHP 框架，一个更容易连接到 Twitter：Codebird，另一个用于处理数据库和所有其他东西：Yii。
它的工作方式应该是这样的：
- 用户打开管理页面。该页面从我的 API 请求登录 URL（它再次从 Twitter 请求）。
- 用户授权应用。
- 服务器存储令牌以备将来使用。
我的 Twitter 课程：
require 'vendor/autoload.php';
use Codebird\Codebird;
class Twitter
{
protected $consumer_key = 'xx';
protected $consumer_secret = 'xx';
protected $access_token = 'xx';
protected $access_secret = 'xx';
protected $twitter;
public function __construct($key = null, $secret = null)
{
// Fetch new Twitter Instance
Codebird::setConsumerKey($this->consumer_key, $this->consumer_secret);
$this->twitter = Codebird::getInstance();
// Set access token
if(is_null($key)) :
$this->setToken($this->access_token, $this->access_secret);
else :
$this->setToken($key, $secret);
endif;
}
public function tweet( $message )
{
$params = array(
'status' => $message
);
return $this->twitter->statuses_update($params);
}
public function tweetWithImage( $message, $image_url )
{
$params = array(
'status' => $message,
'media[]' => $image_url
);
return $this->twitter->statuses_updateWithMedia($params);
}
public function setToken( $key, $secret )
{
return $this->twitter->setToken($key, $secret);
}
public function getBearerToken( ) {
return $this->twitter->oauth2_token();
}
public function getRequestToken($ident) {
$reply = $this->twitter->oauth_requestToken(array(
'oauth_callback' => 'http://api.exxica.com/publisher/twitter/authorize?ident='.$ident
));
return $reply;
}
public function getUserData( $fields = false ) {
return $this->twitter->account_verifyCredentials( array( 'include_entities' => $fields ) );
}
public function verifyToken( $oauth_verifier ) {
$reply = $this->twitter->oauth_accessToken(array(
'oauth_verifier' => $oauth_verifier
));
return $reply;
}
public function generateTokens($ident) {
// get the request token
$reply = $this->getRequestToken($ident);
$this->setToken($reply->oauth_token, $reply->oauth_token_secret);
// Stores the tokens
$cr = new CDbCriteria();
$cr->compare('user_id', $ident);
$client = _Twitter::model()->find( $cr );
if( is_null( $client ) ) $client = new _Twitter;
$client->user_id = $ident;
$client->access_token = $reply->oauth_token;
$client->access_secret = $reply->oauth_token_secret;
$client->save();
}
public function getAuthUrl() {
return $this->twitter->oauth_authorize();
}
}
登录例程（按预期工作 - 尽管我感觉它存储了错误的值）：
...
$twitter = new Twitter();
$twitter->generateTokens($identity->id);
$output = array( 'success' => true, 'loginUrl' => $twitter->getAuthUrl());
$this->render('echo', array('response'=> $output ) );
...
授权例程：
...
// Receives redirect from Twitter
if(!empty($_GET['oauth_verifier'])) {
$oauth_verifier = $_GET['oauth_verifier'];
$ident = $_GET['ident'];
$cr = new CDbCriteria();
$cr->compare( 'user_id', $ident );
$client = _Twitter::model()->find( $cr );
// Set the request token
$twitter = new Twitter($client->access_token, $client->access_secret);
$twitter_user = $twitter->getUserData(array('screen_name'));
$client->user_id = $ident;
$client->account_name = $twitter_user->screen_name;
$client->lastused = date('Y-m-d H:i:s', time());
$client->expires = date('Y-m-d H:i:s', strtotime('+2 months'));
$client->save();
$output = array(
'success' => true,
'twitter_user' => $twitter_user,
'client' => $client
);
} else {
$output = array( 'success' => false );
}
$this->render('echo', array( 'response' => $output ) );
...
而我得到的回报是这样的：
{
"success": true,
"twitter_user": {
"errors": [
{
"message": "Invalid or expired token",
"code": 89
}
],
"httpstatus": 401,
"rate": null
},
"client": {
"ID": "7",
"user_id": "25",
"account_name": null,
"access_token": "xxxx",
"access_secret": "xxxx",
"created": "2014-10-20 10:59:06",
"expires": "2014-12-29 09:06:22",
"lastused": "2014-10-29 09:06:22"
}
}
正如所见，它总是返回[89] Invalid or expired token，我在网上看到这是因为我以某种方式提交了错误的令牌。但除了我在 Twitter 类声明中使用的令牌（从 Twitter 应用程序权限页面粘贴）之外，我似乎无法让它与任何其他令牌一起使用。所以我想知道我做错了什么？我该怎么做才能让它正常工作？
PS。请记住，此代码是一周调试的产物，因此可能缺少一些重要部分。比如授权访问令牌的存储。
【问题讨论】：