完成Twurl授权后调用API仍报Invalid or expired token错误的解决方法

开发者阿泽

2026-5-6

解决Twurl调用Twitter API时的"Invalid or expired token"错误（Code 89）

我之前也踩过Twurl这个token验证的坑，结合自己的排查经验，给你几个实用的解决步骤：

检查本地存储的凭证准确性
Twurl会把授权凭证存在~/.twurlrc文件里，你可以用命令查看内容：
```
cat ~/.twurlrc
```
仔细核对里面的consumer_key、consumer_secret、token、secret是否和你在Twitter开发者平台获取的完全一致——别小看复制粘贴的失误，多一个空格、少一位字符都会导致token验证失败。
确认开发者平台的凭证状态与权限
登录Twitter Developer Portal，找到你的应用进入「Keys and Tokens」页面：
- 确认Access Token & Secret没有被手动撤销；
- 检查应用的权限设置，确保拥有「Read」权限（调用statuses/mentions_timeline需要读取权限）；
- 如果近期修改过应用权限，需要重新生成Access Token并重新授权Twurl。
重新执行Twurl授权流程
有时候授权过程中可能出现缓存或步骤遗漏，先撤销现有凭证：
```
twurl revoke --consumer-key YOUR_CONSUMER_KEY
```
然后重新启动授权：
```
twurl authorize --consumer-key YOUR_CONSUMER_KEY --consumer-secret YOUR_CONSUMER_SECRET
```
严格按照提示完成验证码验证，确保整个流程没有中断。
更新Twurl到最新版本
旧版本的Twurl可能存在API兼容性问题，执行以下命令更新：
```
gem update twurl
```
更新后可以用twurl --version确认版本号，再重新测试API调用。
用简单端点测试凭证有效性
先调用一个基础验证端点排查问题：
```
twurl /1.1/account/verify_credentials.json
```
如果这个命令返回你的账号信息，说明凭证是有效的，那可能是mentions_timeline端点的特殊配置问题；如果同样返回Code 89，那还是凭证本身的问题，回到前面的步骤重新检查。