Question

我是使用Twitter API的新手，并试图使用Twitter API获取用户的时间线帖子。我已经尝试了这段代码来实现这一目标。

它向我显示了我的所有帐户的时间线数据，但没有要求用户权限访问或登录凭据，因为从技术上来说，我现在还没有登录到我的帐户，但它仍然显示了我所有帐户的数据

function buildBaseString($baseURI, $method, $params) {
    $r = array();
    ksort($params);
    foreach($params as $key=>$value){
        $r[] = "$key=" . rawurlencode($value);
    }
    return $method."&" . rawurlencode($baseURI) . '&' . rawurlencode(implode('&', $r));
}

function buildAuthorizationHeader($oauth) {
    $r = 'Authorization: OAuth ';
    $values = array();
    foreach($oauth as $key=>$value)
        $values[] = "$key=\"" . rawurlencode($value) . "\"";
    $r .= implode(', ', $values);
    return $r;
}

$url = "https://api.twitter.com/1.1/statuses/home_timeline.json"; 
$oauth_access_token = "ACCESS TOKEN";
$oauth_access_token_secret = "ACCESS TOKEN SECRET";
$consumer_key = "APP KEY";
$consumer_secret = "APP KEY SECRET";

$oauth = array( 'oauth_consumer_key' => $consumer_key,
                'oauth_nonce' => time(),
                'oauth_signature_method' => 'HMAC-SHA1',
                'oauth_token' => $oauth_access_token,
                'oauth_timestamp' => time(),
                'oauth_version' => '1.0');

$base_info = buildBaseString($url, 'GET', $oauth);
$composite_key = rawurlencode($consumer_secret) . '&' . rawurlencode($oauth_access_token_secret);
$oauth_signature = base64_encode(hash_hmac('sha1', $base_info, $composite_key, true));
$oauth['oauth_signature'] = $oauth_signature;

// Make requests
$header = array(buildAuthorizationHeader($oauth), 'Expect:');
$options = array( CURLOPT_HTTPHEADER => $header,
                  //CURLOPT_POSTFIELDS => $postfields,
                  CURLOPT_HEADER => false,
                  CURLOPT_URL => $url,
                  CURLOPT_RETURNTRANSFER => true,
                  CURLOPT_SSL_VERIFYPEER => false);

$feed = curl_init();
curl_setopt_array($feed, $options);
$json = curl_exec($feed);
curl_close($feed);

$twitter_data = json_decode($json);

//print it out
echo "<pre>"; print_r ($twitter_data);

我在this post

上找到了代码

非常感谢任何帮助。

由于

Answer 1

您已经在Twitter应用程序设置页面中使用了您的帐户的访问令牌和访问令牌密钥，因此您已经登录。这是您需要的所有用户身份验证数据通过API访问您的帐户。

只有在阅读其他受保护的数据时，您才需要访问令牌和秘密作为其帐户，您可以通过实施Twitter OAuth登录流程（将其重定向到Twitter）来获取并要求他们授予您的应用，访问他们的帐户。）

Twitter API不要求用户访问权限

1 个答案: