使用Twitter API提取请求令牌时遇400错误（错误码215）

Twitter API返回的215错误表示认证数据无效，结合你的代码，主要问题集中在请求头格式、Content-Type设置以及签名生成细节上，以下是具体排查点和修复方案：

1. 修复请求头格式错误 #

你的Guzzle请求中，Authorization头的写法不符合规范，同时错误设置了Content-Type，这是导致认证失败的核心原因之一：

错误代码： #

'headers' => [
    'Content-Type' => 'application/json',
    "Authorization: OAuth " . $authorizationString
]

修复后代码： #

$client = new \GuzzleHttp\Client();
$response = $client->request('POST', $endpoint, [
    'headers' => [
        'Authorization' => "OAuth " . $authorizationString
        // 移除Content-Type: application/json，request_token接口不需要JSON格式请求体
    ]
]);

说明：

• Guzzle的headers数组要求是键值对，你之前把完整的Authorization头字符串作为键，导致Twitter无法正确解析认证信息。
• Twitter OAuth 1.0a的request_token接口不需要JSON格式的请求体，错误的Content-Type会干扰服务器对认证数据的解析。

2. 修正签名生成逻辑 #

签名是OAuth认证的核心，以下细节需要调整：

修复签名基字符串的参数处理 #

原函数中直接修改传入的数组存在潜在风险，建议复制数组后再处理，避免影响外部数据：

private function GetSignature($method, $endpoint, $authorizationParams) {
    $twitter_conf = \Config::get('twitter');
    // 复制数组，避免修改原参数
    $params = $authorizationParams;
    uksort($params, "strcmp");
    
    $paramPairs = [];
    foreach($params as $key => $value) {
        $paramPairs[] = rawurlencode($key) . "=" . rawurlencode($value);
    }
    
    $signatureBase = [
        rawurlencode($method),
        rawurlencode($endpoint),
        rawurlencode(implode("&", $paramPairs)),
    ];
    
    $signatureBaseString = implode("&", $signatureBase);
    $signatureKey = [
        rawurlencode($twitter_conf["secret"]),
        ""
    ];
    
    $signatureKeyString = implode("&", $signatureKey);
    
    return base64_encode(hash_hmac("sha1", $signatureBaseString, $signatureKeyString, true));
}

3. 验证OAuth Callback一致性 #

• 确保oauth_callback的值与Twitter开发者后台设置的回调URL完全一致（包括HTTP/HTTPS协议、域名、路径，甚至结尾的斜杠）。
• 回调URL不需要提前编码，GetSignature函数会自动对其进行rawurlencode处理。

4. 检查服务器时间同步 #

Twitter OAuth要求请求的oauth_timestamp与服务器时间差不超过5分钟，如果你的服务器时间偏差过大，会导致认证失败。请确保服务器开启NTP时间同步。

5. 确认API密钥有效性 #

• 检查oauth_consumer_key和twitter_conf["secret"]是从Twitter开发者后台获取的有效密钥，无拼写错误或特殊字符处理问题。
• 确保应用处于正常状态（开发环境可使用测试账号，但需确认权限配置正确）。

内容的提问来源于stack exchange，提问作者Pankaj