调用Twitter Users Lookup API遇403认证错误，持有OAuth1.0a令牌仍失败

问题描述 #

调用Twitter用户信息查询接口时，始终返回403错误，响应内容如下：

{
statusCode: 403,
data: '{
' +
' "title": "Unsupported Authentication",
' +
' "detail": "Authenticating with Unknown is forbidden for this endpoint. Supported authentication types are [OAuth 1.0a User Context, OAuth 2.0 Application-Only, OAuth 2.0 User Context].",
' +
' "type": "https://api.twitter.com/2/problems/unsupported-authentication",
' +
' "status": 403
' +
'}'
}

已按流程获取OAuth 1.0a的oauth_access_token和oauth_access_token_secret，请求代码片段：

// server.js
app.get('/api/twitter/temp/profile', async (req, res) =>{
  const { oauth_access_token, oauth_access_token_secret } = access_tokens[tmp_token]; 
  try {
    // const ids = req.query.ids.join()
    const ids = req.query.ids
    console.log("ids "+ids)
    console.log(oauth_access_token, oauth_access_token_secret)
    const response = await oauth.sendRequest({
      method: 'get',
      url: `https://api.twitter.com/2/users?ids=${ids}`,
      oauth_access_token,
      oauth_access_token_secret
    })
    console,log(response) // 此处存在笔误：console,log 应为 console.log
    res.json({message: 'ok'})
  } catch (error) {
    console.log(error)
  }
})

使用node-oauth库处理请求签名与认证头。

排查与解决步骤 #

1. 检查OAuth实例初始化完整性 #

node-oauth的OAuth1.0a实例必须传入开发者应用的消费者密钥（consumer key）和消费者密钥秘钥（consumer secret），缺少这两个参数会导致无法生成有效认证头。确保初始化代码类似：

const OAuth = require('oauth').OAuth;
const oauth = new OAuth(
  'https://api.twitter.com/oauth/request_token',
  'https://api.twitter.com/oauth/access_token',
  '你的消费者密钥',
  '你的消费者密钥秘钥',
  '1.0A',
  null,
  'HMAC-SHA1'
);

2. 修正请求调用参数格式 #

部分版本的node-oauth不支持对象形式的sendRequest参数，建议改用库提供的get方法（Promise封装版）：

const response = await new Promise((resolve, reject) => {
  oauth.get(
    `https://api.twitter.com/2/users?ids=${ids}`,
    oauth_access_token,
    oauth_access_token_secret,
    (error, data) => {
      if (error) reject(error);
      else resolve(data);
    }
  );
});

3. 验证请求URL与参数格式 #

• 确保ids参数格式正确：多个ID用逗号分隔，单个ID直接传入；
• 检查URL是否存在编码问题，特殊字符需做URL编码处理。

4. 确认Token有效性 #

通过Twitter开发者后台的Token验证工具，或调用测试接口（如获取当前用户信息），确认oauth_access_token和oauth_access_token_secret有效且未过期。

5. 修复代码笔误 #

将代码中的console,log(response)修正为console.log(response)，避免影响调试信息输出。

内容的提问来源于stack exchange，提问作者zxcisnoias