使用 Access Token 和 Access Secret 对 Twitter 进行 GET API 调用答案

【问题标题】：Making GET API call to Twitter using Access Token and Access Secret使用 Access Token 和 Access Secret 对 Twitter 进行 GET API 调用
【发布时间】：2018-04-16 21:45:36
【问题描述】：

我正在 Postman 中对此进行测试。调用 GET link

我正在使用 Firebase 身份验证来使用 twitter 进行 OAuth 登录。这允许我获得用户access token 和access secret。

我想在客户端进行 API 调用，以检索用户时间轴上的当前用户状态。但是，仅通过access token 和access secret 我得到400 错误状态code 215（错误的身份验证数据）。如果我包含应用程序consumer key 和consumer secret，则 API GET 请求有效。但这限制了我在我的服务器上进行调用，因为消费者的秘密被暴露了。这是唯一的方法吗？还是我错过了什么？

【问题讨论】：

标签： api twitter oauth twitter-oauth

【解决方案1】：

是的，您需要全部 4 个，否则访问令牌/密码可能会被盗，任何人都可以代表您访问该帐户。所以你的电话需要是这样的：

客户端 => 服务器 => 推特

Twitter=> 服务器 => 客户端

【讨论】：