使用twitter-api-v2的Node.js应用发Twitter请求时遭遇403错误

错误详情 #

ApiResponseError: Request failed with code 403
    at RequestHandlerHelper.createResponseError (/Users/darius/Code/flumly-bot/node_modules/twitter-api-v2/dist/cjs/client-mixins/request-handler.helper.js:104:16)
    at RequestHandlerHelper.onResponseEndHandler (/Users/darius/Code/flumly-bot/node_modules/twitter-api-v2/dist/cjs/client-mixins/request-handler.helper.js:262:25)
    at IncomingMessage.emit (node:events:525:35)
    at endReadableNT (node:internal/streams/readable:1359:12)
    at process.processTicksAndRejections (node:internal/process/task_queues:82:21) {
  error: true,
  type: 'response',
  code: 403,
  headers: {
    perf: '7626143928',
    'content-type': 'application/problem+json',
    'cache-control': 'no-cache, no-store, max-age=0',
    'content-length': '297',
    'x-transaction-id': '210b23a7a4b6ca3c',
    'x-response-time': '2',
    'x-connection-hash': '5a7ce993b8ccc4f087354980c7c7c510c2ded8b91ab6000756d91ded7cd7c16c',
    date: 'Sun, 15 Oct 2023 11:33:38 GMT',
    server: 'tsa_b',
    connection: 'close'
  },
  rateLimit: undefined,
  data: {
    title: 'Unsupported Authentication',
    detail: 'Authenticating with Unknown is forbidden for this endpoint.  Supported authentication types are [OAuth 1.0a User Context, OAuth 2.0 User Context].',
    type: 'https://api.twitter.com/2/problems/unsupported-authentication',
    status: 403
  }
}

我的代码 #

客户端配置文件（twitterClient.js） #

const { TwitterApi } = require("twitter-api-v2");

const client = new TwitterApi({
    appKey: process.env.TWITTER_API_KEY,
    appSecret: process.env.TWITTER_API_SECRET,
    accessToken: process.env.TWITTER_ACCESS_TOKEN,
    accessSecret: process.env.TWITTER_ACCESS_SECRET,
});

const bearer = new TwitterApi(process.env.TWITTER_BEARER_TOKEN);

const twitterClient = client.readWrite;
const twitterBearer = bearer.readOnly;

module.exports = { twitterClient, twitterBearer };

主程序文件（index.js） #

require("dotenv").config({ path: __dirname + "/.env" });
const { twitterClient } = require("./twitterClient.js")
const tweet = async () => {
    try {
        await twitterClient.v2.tweet("Hello world!");
    } catch (e) {
        console.log(e)
    }
}

tweet();

问题原因 #

错误信息明确显示：当前使用的身份验证类型为Unknown，而发推文接口仅支持OAuth 1.0a用户上下文或OAuth 2.0用户上下文验证。出现此问题的核心原因是客户端初始化时的身份验证参数未正确加载或无效。

解决方案 #

• 检查环境变量加载：
  1. 确认.env文件放在项目根目录，变量名与代码中的TWITTER_API_KEY、TWITTER_API_SECRET、TWITTER_ACCESS_TOKEN、TWITTER_ACCESS_SECRET完全匹配
  2. 在twitterClient.js开头添加日志，验证变量是否读取正常：

     console.log("API Key:", process.env.TWITTER_API_KEY);
     console.log("Access Token:", process.env.TWITTER_ACCESS_TOKEN);
     

• 验证令牌有效性：
  1. 确保使用的是OAuth 1.0a用户上下文令牌（Bearer令牌仅支持只读操作，无法发推文）
  2. 登录Twitter开发者后台，重新生成有效的access token和access secret，避免令牌过期或权限不足
• 检查应用权限：
  在Twitter开发者后台确认你的应用已开启Write权限（发推文必须具备该权限）
• 简化初始化代码：
  暂时移除Bearer令牌相关代码，只保留发推文所需的客户端配置，排除干扰项：

  const { TwitterApi } = require("twitter-api-v2");
  
  const twitterClient = new TwitterApi({
      appKey: process.env.TWITTER_API_KEY,
      appSecret: process.env.TWITTER_API_SECRET,
      accessToken: process.env.TWITTER_ACCESS_TOKEN,
      accessSecret: process.env.TWITTER_ACCESS_SECRET,
  }).readWrite;
  
  module.exports = { twitterClient };
  

内容的提问来源于stack exchange，提问作者user2799827