Abrahams TwitterOAuth access_token verschwindet nach der Aktualisierung oder dem Klicken auf die Schaltfläche

Question

Ich versuche, das access_token eines Benutzers zu erhalten, der meiner twitter-App gerade die Berechtigung erteilt hat. Wenn ich mich anmelde, funktioniert es, merkt sich aber erst mein access_token, bis ich auffrische oder auf eine Schaltfläche klicke.

Code, ich verwende:

require(__DIR__ . '/../../lib/data/twitter-login-api/autoload.php'); 
use Abraham\TwitterOAuth\TwitterOAuth; 

$oauth_callback = OAUTH_CALLBACK; 
$consumer_key = OAUTH_KEY; 
$consumer_secret = OAUTH_SECRET; 

//Do something if $_REQUEST occur and previous session is equal to current $_REQUEST 
if (isset($_REQUEST['oauth_token']) && $_SESSION['oauth_token'] === $_REQUEST['oauth_token']) { 

    //Open first connection at callback 
    $connection = new TwitterOAuth($consumer_key, $consumer_secret, $_SESSION['oauth_token'], $_SESSION['oauth_token_secret']); 

    //Then verify your token 
    $access_token = $connection->oauth("oauth/access_token", array("oauth_verifier" => $_REQUEST['oauth_verifier'])); 

    //Now you can save them 
    $_SESSION['new_session_for_oauth_token'] = $access_token['oauth_token']; 
    $_SESSION['new_session_for_oauth_token_secret'] = $access_token['oauth_token_secret']; 

    //You may also check it first 
    $connection = new TwitterOAuth($consumer_key, $consumer_secret, $_SESSION['new_session_for_oauth_token'], $_SESSION['new_session_for_oauth_token_secret']); 
    $check = $connection->get("account/verify_credentials"); 
    $username = $check->name; 

    //To echo your account's stat 
    echo '<p>' . $check->statuses_count . '</p>'; 
    echo '<p>' . $check->friends_count . '</p>'; 
    echo '<p>' . $check->followers_count . '</p>'; 
    echo '<p>' . $check->favourites_count . '</p>'; 

    //And finally unset previous sessions 
    unset($_SESSION['oauth_token']); 
    unset($_SESSION['oauth_token_secret']); 

    //this is the end of callback url 
} else { 

    $connection = new TwitterOAuth($consumer_key, $consumer_secret); 
    $request_token = $connection->oauth('oauth/request_token', array("oauth_callback" => $oauth_callback)); 

    $_SESSION['oauth_token'] = $request_token['oauth_token'];  
    $_SESSION['oauth_token_secret'] = $request_token['oauth_token_secret']; 

    $twitter_url = $connection->url("oauth/authorize", array("oauth_token" => $request_token['oauth_token'])); 
} 

Es protokolliert mich in einer Zeit, und ich erhalte die access_token und access_token_secret aber ich brauche sie in einer Sitzung zu bleiben, damit ich es auch nach einer Seite verwenden kann Aktualisieren oder klicken Sie auf eine Schaltfläche.

Was mache ich falsch?

Answer 1

Ich dachte, es passiert, weil Sie eine "non-access-tokened" Verbindung vor der Überprüfung des Zugriffstokens instanziiert haben.

Gleich am Anfang,

//Open first connection at callback 
$connection = new TwitterOAuth($consumer_key, $consumer_secret, $_SESSION['oauth_token'], $_SESSION['oauth_token_secret']); 

//Then verify your token 
$access_token = $connection->oauth("oauth/access_token", array("oauth_verifier" => $_REQUEST['oauth_verifier'])); 

//Now you can save them 
$_SESSION['new_session_for_oauth_token'] = $access_token['oauth_token']; 
$_SESSION['new_session_for_oauth_token_secret'] = $access_token['oauth_token_secret']; 

---

Eine andere Sache, die Sie bemerken, dass, sollten Sie tun müssen, um unset vorherigen Token (vor autorisiert), aber natürlich nach der Anweisungsphase vergangen ist. Und hier habe ich mehr Ausdruck besser (auf meinen Augen), da Sie nur eine Seite für „Anfrage“ haben und „Rückruf“

//Do something if $_REQUEST occur and previous session is equal to current $_REQUEST 
if (isset($_REQUEST['oauth_token']) && $_SESSION['oauth_token'] === $_REQUEST['oauth_token']) { 

    //Open first connection at callback 
    $connection = new TwitterOAuth($consumer_key, $consumer_secret, $_SESSION['oauth_token'], $_SESSION['oauth_token_secret']); 

    //Then verify your token 
    $access_token = $connection->oauth("oauth/access_token", array("oauth_verifier" => $_REQUEST['oauth_verifier'])); 

    //Now we overwrite previouse session with verified one 
    $_SESSION['oauth_token'] = $access_token['oauth_token']; 
    $_SESSION['oauth_token_secret'] = $access_token['oauth_token_secret']; 

    //You may also check it first 
    $connection = new TwitterOAuth(CONSUMER_KEY, CONSUMER_SECRET, $_SESSION['new_session_for_oauth_token'], $_SESSION['new_session_for_oauth_token_secret']); 
    $check = $connection->get("account/verify_credentials"); 

    //To echo your account's stat 
    echo $check->statuses_count; 
    echo $check->friends_count; 
    echo $check->followers_count; 
    echo $check->favourites_count; 

    //And finally unset previous sessions 
    unset($_SESSION['oauth_token']); 
    unset($_SESSION['oauth_token_secret']); 

    //this is the end of callback url 
} elseif (isset($_GET['twitter']) && $_GET['twitter'] === 'login') { 
    //Request a token aka login 

    $connection = new TwitterOAuth($consumer_key, $consumer_secret); 
    $request_token = $connection->oauth('oauth/request_token', array("oauth_callback" => $oauth_callback)); 

    $_SESSION['oauth_token'] = $request_token['oauth_token'];  
    $_SESSION['oauth_token_secret'] = $request_token['oauth_token_secret']; 

    $twitter_url = $connection->url("oauth/authorize", array("oauth_token" => $request_token['oauth_token'])); 
} elseif (isset($_GET['twitter']) && $_GET['twitter'] === 'logout') { 
    //Destroy the session aka logout 

    unset($_SESSION['oauth_token']); 
    unset($_SESSION['oauth_token_secret']); 
    $url = parse_url($_SERVER["REQUEST_URI"], PHP_URL_PATH); 
    header("location: {$url}"); 
    exit(); 
} 

//Before or after this snippet is HTML part 

nun in Ihrem HTML-Teil, wenn Sie gehen zu Twitter anmelden , gehen Sie zu example.org/page.php?twitter=login. Sie können auch abmelden von example.org/page.php?twitter=logout