“Signierte Requests”, “Request- und Access-Token” … alles nicht so schlimm wie es sich anhört. Die Zend_Oauth_Consumer Klasse von Zend Framework nimmt einem die meiste Arbeit ab. Am Beispiel von Twitter zeig ich mal schnell wie das geht.

Allgemein
Der grundsätzliche Ablauf ist folgender: Als erstes bei der API einen Request-Token anfordern, mit diesem Token dann den Benutzer auf die Twitter-Seite umleiten (Redirect) und wenn der Benutzer auf “Erlauben” klickt wird man zurück auf die eigene Seite umgeleitet und bekommt einen Access-Token.

Für den ganzen Ablauf muß man sich vorher von Twitter einen consumerKey und consumerSecret abholen, dazu muß die eigene Anwendung, die auf die Twitter API zugreifen will, registriert werden. Das kann man unter folgender URL machen: http://dev.twitter.com/apps/new

 
$config= array(
	'callbackUrl' => 'http://bohuco.net/labs/twitter-backup',
	'siteUrl' => 'http://twitter.com/oauth',
	'consumerKey' => 'ueQgVFLypAzN0vkbiZiyw',
	'consumerSecret' => '9SB9W8J66lPsKyu766bzGpoPN21q0tjJh6JV1Rp8'
);

Request Token anfordern
Der Request Token dient dazu die nachfolgende Anfrage zu signieren und gilt immer nur für einen Request. Man braucht ihn also für den nachfolgenden Redirect auf die Twitter-Authorize Seite. Den Request Token muß man aufheben weil man damit die Antwort von Twitter wieder entschlüsseln muß darum speichern wir ihn in der Session.

	$consumer = new Zend_Oauth_Consumer($config);
	$token = $consumer->getRequestToken();
	$_SESSION['TWITTER_REQUEST_TOKEN'] = serialize($token);

Wenn man den Request Token in der Session hinterlegt hat kann man den Benutzer auf die Twitter Seite umleiten und hoffen das er mit einer positiven Antwort zurückkommt …

	$consumer->redirect();

Falls der Benutzer dann wirklich zurückkommt wird mittels Request-Token (aus der Session) und der Antwort von Twitter (die in $_GET steht) der Access-Token erzeugt. Den Access-Token kann man entweder in der Session oder in der Datenbank speichern, er läuft nicht ab und gilt solange bis der Benutzer diese Berechtigung bei Twitter wieder aufhebt.

Den Request-Token kann man vergessen den braucht man jetzt nicht mehr.

	$consumer = new Zend_Oauth_Consumer($config);
	$_SESSION['TWITTER_ACCESS_TOKEN'] = serialize($consumer->getAccessToken($_GET, unserialize($_SESSION['TWITTER_REQUEST_TOKEN'])));
	$_SESSION['TWITTER_REQUEST_TOKEN'] = null;

Der gesamte Quelltext würde dann ca. so aussehen …

 
$config = array(
	'callbackUrl' => 'http://bohuco.net/labs/twitter-backup',
	'siteUrl' => 'http://twitter.com/oauth',
	'consumerKey' => 'ueQgVFLypAzN0vkbiZiyw',
	'consumerSecret' => '9SB9W8J66lPsKyu766bzGpoPN21q0tjJh6JV1Rp8'
);
 
// get request token and redirect user to twitter authorize page
if (! isset($_SESSION['TWITTER_ACCESS_TOKEN'])) {
	$consumer = new Zend_Oauth_Consumer($config);
	$token = $consumer->getRequestToken();
	$_SESSION['TWITTER_REQUEST_TOKEN'] = serialize($token);
	$consumer->redirect();
}
 
// user come back from twitter
if (! empty($_GET) && isset($_SESSION['TWITTER_REQUEST_TOKEN'])) {
	$consumer = new Zend_Oauth_Consumer($config);
	$_SESSION['TWITTER_ACCESS_TOKEN'] = serialize($consumer->getAccessToken($_GET, unserialize($_SESSION['TWITTER_REQUEST_TOKEN'])));
	$_SESSION['TWITTER_REQUEST_TOKEN'] = null;
}
 
// user has granted access ... now we can use the api
if (isset($_SESSION['TWITTER_ACCESS_TOKEN'])) {
 
	$token = unserialize($_SESSION['TWITTER_ACCESS_TOKEN']);
	$userName = $token->screen_name;
 
	$twitter = new Zend_Service_Twitter(array(
		'username' => $userName,
		'accessToken' => $token
	));
 
	$status = $twitter->account->rateLimitStatus();
	// ...
}

Damit man es besser versteht hab ich das in einer Grafik festgehalten …

Topsy is a sort of twitter search engine where you can find Twitter-accounts, conversations (Tweets) and links ranked by Retweets and influentially of the poster.

Find New People to Follow
If you twitter a blog article, Topsy creates a so-called Trackback-page (example) with title, teaser and all the conversation about your link. So you can find easy new people who are interested about you and your topics. Follow them, talk to them, thank them for Tweets and RT.

Good Ranking Profile Page
On your public account page everyone can see your posted links, your Twitter bio and some stats. This pages are in the google index and if someone googles for your name maybe your Topsy profile is on the first page.

Monitoring and Sharing-Tools
Every Topsy page has some Tools on the right side. You can Facebook-”like” or share your pages via Twitter. You can also subscribe to RSS-Feeds about the conversation of your link, or you can create an email-alert when somebody talks about it.

If you change something on your Twitter-profile, like your bio, you can start a synchronization by clicking the sync-button. And Topsy has a new WordPress plugin, it shows a nice Retweet-Button with counter.

Be an “Expert”
With the new experts search you can find people who are very influential in a specific field like SEO or PHP. Try to focus your tweets to some important or trending keywords so Topsy can identify you as really expert in the keyword field.

Der Erfolg mancher Twitter-Shopping-Accounts wie dem von Dell hat die Vögel auf die glorreiche Idee des @earlybird Accounts gebracht. Über diesen Account werden bald ausgesuchte Angebote von ausgesuchten Anbietern promotet. Die jeweiligen Anbieter müssen Twitter für diesen Dienst natürlich bezahlen … umsonst ist der Tot.

Der Account ist verified, ansonsten aber ganz “normal”, also er wird nicht speziell angezeigt werden und Retweets funktionieren auch gleich wie bei allen anderen Twitterern.

Retweets of @earlybird Tweets will act and appear like other Retweets …

Am Anfang wird es Amerikaweite Angebote aus verschiedenen Bereichen, wie Fashion oder Musik geben, später soll auch die Beschränkung auf spezielle Kategorien oder Orte möglich sein.

We’re starting with US-wide offers but will explore location-based deals in the future.

Der neue Shopping-Account hat jetzt schon über 25000 Follower. Twitter hat eine FAQ-Liste online gestellt die alle Fragen beantworten soll. Nur eines frag ich mich schon, welcher Account kommt als nächstes? Flugreisen via @flyingbird, Mietautos auf @rentbird, oder ganz was anderes?

via CNN, ReadWriteWeb

Mein MacBook fliegt … virales Video mit einem MacBook als Hauptdarsteller (via Sysadmins Life)

Mein Lieblingsstar ist verkehrt … die Leute kommen auf sehr komische Sachen … zB.: wir drehen die Köpfe von Celebs lassen aber die Gesichter richtig herum (via @rbrthmr)

HTC Hero … neues Android Handy … sehr fesch geworden (via fubiz)

Microsoft hat bestätigt das Outlook 2010 wieder die völlig veraltete Render-Engine von Word für die Mail-Anzeige verwendet. Kein normal denkender Mensch versteht warum man HTML-Mails nicht mit einem Browser-Modul sondern mit einem Textverarbeitungs-Programm anzeigen lässt.

Darum formiert sich jetzt auch massiver Widerstand im Web und falls das selbe passiert wie damals bei Vista, und plötzlich alle darüber reden wie “schlecht das neue Outlook” nicht ist/wird können die Jungs aus Redmond gleich mal “Outlook 7″ vorbereiten.

Druck wird mittels Twitter ausgeübt und auf fixoutlook.org der restlichen Welt zugänglich gemacht.

Zuerst mal anmelden und die Daten des angemeldeten Benutzers ausgeben:

 
require_once 'Zend/Service/Twitter.php';
 
$twitter = new Zend_Service_Twitter($username, $password);
if ($user = $twitter->account->verifyCredentials()) {
	foreach($user as $k => $v) {
		echo "$k: $v<br />";
	}
}

Die Leute denen man folgt inkl. Bild und Link ausgeben:

 
foreach($twitter->user->friends() as $user) {
	printf('<div class="l"><a href="http://twitter.com/%s"><img width="48" height="48" src="%s" /></a></div>',
		$user->screen_name, $user->profile_image_url);	
}

Und so einfach kann man seine eigenen Replies ausgeben lassen:

 
foreach($twitter->status->replies() as $message) {
	echo "<div>";
	printf('<a href="http://twitter.com/%s"><img width="48" height="48" src="%s" /></a><p>%s %s</p>',
		$message->user->screen_name, $message->user->profile_image_url, $message->text, $message->created_at);
	echo "</div>";
}

Für so ziemlich alles gibt es bereits die Methoden die man nur mehr aufrufen muss und dann SimpleXML-Objekte zurückbekommt. Ein etwas größeres Beispiel könnt ihr unter folgenden URL finden: http://bohuco.net/dev/twitter.php
Natürlich werden die Twitter-Zugangsdaten nicht mitgespeichert! (siehe Quelltext)

Außerdem gibt’s einen neuen Performance-Guide in der Doku.