Twitter OAuth 1.0。 Operaリダイレクトエラー

私は現在、ウェブサイトで働いています。いくつかの種類の承認があり、そのうちの1つは「Twitter経由」です。私はAbraham WilliamsのTwitterOAuth Libraryを使用しています。以下のスクリプトの仕組みを説明しようとします:

  1. index.php の「ログイン」ボタンを押すと、ポップアップウィンドウ(login.php)が開き、Twitterアカウントで動作するアプリケーションを認証するかどうかを尋ねます
  2. 提出すると、api.twitter.comにリダイレクトされ、$ _GETパラメータに "access token"となります。
  3. 次に、Twitterは「トークン」を承認し、Twitterアプリケーションの設定で定義されているコールバックURLに戻ります。

オペラがapi.twitter.comからコールバックURLにリダイレクトする際に問題があることを除いて、完璧に動作します。リダイレクトはまったく実行されないようです。

ここにソースがあります:

index.php

<?php
session_start();
session_destroy();
 ?>
<!DOCTYPE HTML>
<html>

    <head>

        <meta charset="utf-8" />
        <script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.4.3/jquery.min.js"></script>
        <script type="text/javascript">
        function popup(url)
        {
            var addr = document.location.href.replace('index.php','');
            popUpObj = window.open(addr + url, 'Twitter', 'width=700,height=600,menubar=yes,status=yes');

        }

        function transferdata(data)
            {
                if (data.screen_name)
                {
                    (elem = document.getElementById('tw-login')).parentNode.removeChild(elem);
                    document.getElementById('menu').innerHTML = 'Hello, ' + data.screen_name;
                }
                else
                    document.getElementById('menu').innerHTML = 'Twitter didn\'t authorize you :(';
            }
        </script>
        

    </head>

    <body>
        Log in
        Log out
        <div id="menu">

        </div>      
    </body>
</html>

login.php

<?php
session_start();
include 'twitteroauth/twitteroauth.php';
define('TWITTER_KEY', '*******');
define('TWITTER_KEY_SECRET', '*******');


$twitteroauth = new TwitterOAuth(TWITTER_KEY, TWITTER_KEY_SECRET);
$requestToken = $twitteroauth->getRequestToken();
$_SESSION['oauth_token'] = $requestToken['oauth_token'];
$_SESSION['oauth_token_secret'] = $requestToken['oauth_token_secret'];

if($twitteroauth->http_code == 200)
{
    $url = $twitteroauth->getAuthorizeURL($requestToken['oauth_token']);
    header('Location: ' . $url);
}
else
{ 
    die('Something wrong happened.');  
}

callback.php

<?php
session_start();
include 'twitteroauth/twitteroauth.php';
define('TWITTER_KEY', '*******');
define('TWITTER_KEY_SECRET', '*******');

if (!empty($_GET['oauth_verifier']) && !empty($_SESSION['oauth_token']) && !empty($_SESSION['oauth_token_secret']))
{
    $twitteroauth = new TwitterOAuth(TWITTER_KEY, TWITTER_KEY_SECRET, $_SESSION['oauth_token'], $_SESSION['oauth_token_secret']);
    $accessToken = $twitteroauth->getAccessToken($_GET['oauth_verifier']);
    $_SESSION['access_token'] = $accessToken;
    $userinfo = $twitteroauth->get('account/verify_credentials');
}
else
    header('Location: login.php');

?>
<!DOCTYPE HTML>
<html>
    <head>

        <meta charset="utf-8">
        <script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.4.3/jquery.min.js"></script>
        <script type="text/javascript">
        $(document).ready(SendToMain());

        function SendToMain()
        {
            if(window.opener != null || !window.opener.closed)
            {
                window.opener.transferdata(<?php echo json_encode($userinfo); ?>);
                window.close();
            }
        }
        </script>

    </head>

    <body>
    </body>
</html>

session_clear.php

<?php
session_start();
session_destroy();
header('Location: index.php');
0
これらのAPIキーが本当に秘密の場合は、おそらく公開されているStackOverflow投稿から削除する必要があります:-)
追加された 著者 hallvors,

2 答え

リダイレクトURIはsslを使用しません。この問題を解決するには、代わりにhttpsを使用します。

1
追加された

リダイレクトする前に、一部のブラウザに301や303などのステータスコードを送信する必要があります。次のようなことを試してください:

header("Status: 303");
header("Location: /home.php");
exit;
0
追加された
その場合、詳細を提示する必要があります - Twitterが実際にリダイレクトをどのように実行するかを知らなければ、これをデバッグすることはできません:-(私たちに問題を示すURLを与えたくない場合は、 Twitterがさまざまなブラウザに送信するものを調べるためのFiddler HTTPデバッガBTWは、イントラネットやインターネット上でリダイレクトしているサイトですか?
追加された 著者 hallvors,
私のリダイレクトは正しく機能します。 api.twitter.comからコールバックへのリダイレクトは失敗します。私は不幸にもtwitter.comのソースにアクセスできません:)
追加された 著者 mintobit,
PHP - 日本のコミュニティ [ja]
PHP - 日本のコミュニティ [ja]
4 参加者の

このグループではPHPについて話します。 パートナー:kotaeta.com