コアポイント

• oauthは、毎回ユーザー名とパスワードを入力することなく、PHPアプリケーションがユーザーに代わってTwitterに投稿できるようにする「バレットキー」のようなものです。アプリケーションは消費者であり、ユーザーはリソースの所有者であり、Twitterはサーバーまたはサービスプロバイダーです。
• 情報をTwitterに投稿するには、アプリケーションはConsumer KeyとConsumer Keyという獨自のクライアント資格情報を取得する必要があります。 Twitterは、アプリケーションが登録フォームに記入した後にこれらの資格情報を付與し、その名前、説明、WebサイトURL、コールバックURLなどの情報を提供します。
• Consumer KeyとConsumer Keyは、アプリケーションがTwitter APIと通信できるようにしますが、ユーザーに代わってツイートを投稿するには、アクセス資格情報：アクセストークンとアクセスキーも必要です。これらは、Consumer Credentialsを使用してTwitterおよびエンドユーザーと通信することによって取得されます。
この記事では、リクエスト資格情報を生成するために必要なコード、文字列に基づいて署名を作成する方法、アクセス資格情報を要求するURLを作成する方法など、これらの資格情報を取得する方法に関する詳細なステップバイステップガイドを提供します。

消費者資格情報を取得

ユーザーに代わってユーザー名とパスワードの組み合わせを要求せずにTwitterに投稿するたびに、「バレットキー」が必要です...このキーはOAuthです。 OAuthの用語では、クライアントアプリケーションは Consumer と呼ばれ、ユーザーは surceing ownerと呼ばれ、Twitterはまたはと呼ばれます。 Twitterがアプリケーションで投稿された情報を受け入れる前に、あなた自身のクライアントの資格情報を取得する必要があります：Consumer Keyおよび Consumer Key 。 Twitter（およびPublic APIを提供するほとんどのサービス）は、登録フォームに記入した後にキーとキーを付與します（dev.twitter.com/appsで入手可能）。 Twitterでは、許可プロセス中にユーザーにアプリケーション、特にその名前、説明、WebサイトのURLを特定するための情報を提供する必要があります。また、コールバックURLを入力する必要があります。これについては後で説明します。 Createアプリケーションフォームを送信した後、新しいアプリケーションの詳細ページに移動します。下にスクロールして、消費者のキーとキーを見つけます。これらのキーが必要になり、少數(shù)のエンドポイントURLがリストされています。アプリケーションはデフォルトで読み取り専用アクセスが付與されていることに注意してください。 承認されたアプリケーション

消費者キーと消費者キーにより、アプリケーションはTwitter APIと通信できますが、これらのキーだけで他のユーザーに代わってツイートを投稿することはできません。アクセス資格情報が必要です：アクセスtokenおよび

。消費者資格情報を使用してTwitterおよびエンドユーザーと簡単な會話をすることでこれらの資格情報を取得するには、サービスプロバイダー（Twitter）にリクエストを行います。クレデンシャルにアクセスするのは非常に面倒ですが、幸運なことに、各ユーザーに対してこれを1回だけ行う必要があります。ユーザーがアプリケーションを再承認せずに、後で使用するために資格情報を無期限に保存できます。資格情報へのアクセスを要求する會話には、獨自の資格情報のセットが必要です。 承認ステップ1：資格情報をリクエスト 認証プロセスは、通常、ユーザーを「承認Twitter」ページに向けることから始まります。これは、Twitterからリクエストトークンを開始し、OAuth認証プロセスを開始するページです。要求された資格情報を取得するためにURLを生成する必要があり、資格情報を取得したら、ユーザーをTwitterにリダイレクトしてアプリケーションの公開許可を付與できます。リクエストリクエストの資格情報には、署名リクエストが必要です。つまり、リクエスト內(nèi)の他の重要なパラメーターとともにOAuth署名を送信する必要があります。署名は、要求されたパラメーターのBase64エンコードされたハッシュリストです。 Twitterの場合、ハッシュアルゴリズムはHMAC-SHA1です。署名プロセスにより、消費者キーがプレーンテキストで転送された場合でも、他の人がアプリケーションになりすまして資格情報を使用することを防ぎます。あなた（消費者）とサーバー（Twitter）のみが署名を再現(xiàn)できます。なぜなら、あなたは署名をハッシュする消費者の鍵を知っている唯一のエンティティであるからです。署名の基礎(chǔ)となる文字列を作成しましょう。

<?php
$requestTokenUrl = "http://api.twitter.com/oauth/request_token";
$authorizeUrl = "http://api.twitter.com/oauth/authorize";
$oauthTimestamp = time();
$nonce = md5(mt_rand());
$oauthSignatureMethod = "HMAC-SHA1";
$oauthVersion = "1.0";

$sigBase = "GET&" . rawurlencode($requestTokenUrl) . "&"
    . rawurlencode("oauth_consumer_key=" . rawurlencode($consumerKey)
    . "&oauth_nonce=" . rawurlencode($nonce)
    . "&oauth_signature_method=" . rawurlencode($oauthSignatureMethod)
    . "&oauth_timestamp=" . $oauthTimestamp
    . "&oauth_version=" . $oauthVersion);

<?php
$sigKey = $consumerSecret . "&";
$oauthSig = base64_encode(hash_hmac("sha1", $sigBase, $sigKey, true));

<?php
$requestUrl = $requestTokenUrl . "?"
    . "oauth_consumer_key=" . rawurlencode($consumerKey)
    . "&oauth_nonce=" . rawurlencode($nonce)
    . "&oauth_signature_method=" . rawurlencode($oauthSignatureMethod)
    . "&oauth_timestamp=" . rawurlencode($oauthTimestamp)
    . "&oauth_version=" . rawurlencode($oauthVersion)
    . "&oauth_signature=" . rawurlencode($oauthSig);

$response = file_get_contents($requestUrl);

<code>oauth_token=mjeaYNdNYrvLBag6xJNWkxCbgL5DV6yPZl6j4palETU&oauth_token_secret=W45dnBz917gsdMqDu4bWNmShQq5A8pRwoLnJVm6kvzs&oauth_callback_confirmed=true</code>

<?php
parse_str($response, $values);
$_SESSION["requestToken"] = $values["oauth_token"];
$_SESSION["requestTokenSecret"] = $values["oauth_token_secret"];

$redirectUrl = $authorizeUrl . "?oauth_token=" . $_SESSION["requestToken"];
header("Location: " . $redirectUrl);

資格情報を取得するには、oauth_token、oauth_token_secret、および新しく取得したoauth_verifierが必要です。この手順には、詳細ページに表示されるアクセストークンURLのための別の署名リクエストが必要です。

<?php
$requestTokenUrl = "http://api.twitter.com/oauth/request_token";
$authorizeUrl = "http://api.twitter.com/oauth/authorize";
$oauthTimestamp = time();
$nonce = md5(mt_rand());
$oauthSignatureMethod = "HMAC-SHA1";
$oauthVersion = "1.0";

$sigBase = "GET&" . rawurlencode($requestTokenUrl) . "&"
    . rawurlencode("oauth_consumer_key=" . rawurlencode($consumerKey)
    . "&oauth_nonce=" . rawurlencode($nonce)
    . "&oauth_signature_method=" . rawurlencode($oauthSignatureMethod)
    . "&oauth_timestamp=" . $oauthTimestamp
    . "&oauth_version=" . $oauthVersion);

<?php
$sigKey = $consumerSecret . "&";
$oauthSig = base64_encode(hash_hmac("sha1", $sigBase, $sigKey, true));

以上がPHPマスター| Oauthの理解 - ゼロからのツイート、パート1の詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。