iOS端如何通过已安装的Twitter原生应用完成身份授权验证

前置配置 #

首先需要在项目的Info.plist中添加白名单配置，否则系统会禁止识别Twitter的自定义scheme：

• 找到LSApplicationQueriesSchemes字段，添加字符串项twitterauth
  如果没有该字段，直接新增对应Key，类型设置为Array，再添加上述子项即可。

正确的DeepLink拼接规则 #

你之前的拼接错误在于参数不全/冗余，正确的拼接格式如下：
twitterauth://authorize?oauth_token=已获取的oauth_token值&oauth_callback=你申请OAuth时填写的回调scheme
注意两个必填参数的要求：

• oauth_token直接使用你从Twitter API拿到的请求令牌即可，不需要额外处理
• oauth_callback必须和你请求oauth_token时传入的回调地址完全一致，Twitter侧会做一致性校验，不匹配会直接授权失败
• 不需要传入consumer_key、consumer_secret这类敏感参数，放在deeplink中既不安全也没有实际作用

优化后的实现代码 #

调整逻辑，优先判断是否可以唤起原生Twitter应用，失败的情况下再降级到Web授权页，保证兼容性：

// 先构造原生Twitter授权链接
let twitterAuthUrlStr = "twitterauth://authorize?oauth_token=\(result.oauthToken)&oauth_callback=你的回调scheme"
if let twitterAuthUrl = URL(string: twitterAuthUrlStr), UIApplication.shared.canOpenURL(twitterAuthUrl) {
    DispatchQueue.main.async {
        UIApplication.shared.open(twitterAuthUrl)
    }
} else {
    // 无法唤起原生应用，降级到Web授权
    let webAuthUrl = URL(string: "https://api.twitter.com/oauth/authorize?oauth_token=\(result.oauthToken)")!
    DispatchQueue.main.async {
        UIApplication.shared.open(webAuthUrl)
    }
}

额外注意事项 #

• 你需要提前在自己的App项目中注册回调对应的URL Scheme，这样用户在Twitter应用完成授权后才能跳转回你的应用
• 确保Twitter开发者后台的应用配置中，已添加对应的回调scheme到白名单，否则回调会失败
• 目前已更名为X的官方客户端仍然兼容twitterauth scheme，无需额外适配新的scheme
• 如果你的回调地址包含特殊字符，需要先做URL编码后再拼接到deeplink中，避免解析失败

内容的提问来源于stack exchange，提问作者Laurent