OAuthアクセストークンの使用方法Javascriptで取得してPHPで認証する

Question

私はOpera用の拡張機能を作成しており、Twitter OAuth APIを使用します。私はそれが悩まされていることを知っているが、私は拡張機能の中にJavascriptを使ってTwitter OAuthを実装している。私はOAuthのプロではないので、私に同行してください。

しかし、ここで私がしたいことがあります。ユーザーがTwitterで認証されると、私はwidget.preferencesオブジェクトをローカルストレージに保存し、Opera拡張機能で利用できるようにします。ここに私が今確信している部分があります。拡張機能では、コメントを投稿することができます。コメントは、データベース内のテーブルにコメントを処理して挿入するサーバー上のスクリプトに拡張機能から投稿されます。

私が今知りたいことは、コメントを投稿した人のユーザ名が、コメントを投稿し、自分の内線でTwitterにログインしたユーザの実際のユーザ名であることを確認するにはどうすればいいですか？

拡張機能からユーザ名を送信したばかりの場合、リクエスト内のユーザ名を操作するだけで非常に簡単になり、偽のユーザ名がコメントとともにデータベースに挿入されます。

拡張機能からコメントを投稿したユーザーのアクセストークンを送信できました。サーバーはコメントデータを受信しました。データベースにコメントを挿入する前に、Javascript拡張モジュールから送信されたアクセストークンを使用して、そのアクセストークンによって表されるユーザーのTwitterユーザー名をPHPで取得できますか？または、ユーザーが認証されるたびにアクセストークンがランダムに作成されるため、このように再利用することはできませんか？

Answer 1

OAuth Echoは、APIを通じてTwitterのIDを確認する標準的な方法です。

基本的な流れは次のようになります。

1. 拡張は、アカウント/ verify_credentials要求に署名したがツイッターにそれをasendしません。
2. 拡張は、署名された要求をサーバーに送信します。
3. サーバーがTwitterにリクエストします。それが成功し、screen_nameを返す場合、あなたはそれが誰であるかを知っています。