「ツイポーート/twport」ログイン不具合修正／Twitter APIのCallback URL厳密化

絶賛ほったらかし状態にあります、Twitterおまとめサービス「ツイポーート /twport」ですが、Twitter社のAPI仕様変更により６月１３日くらいからログインできない状態になりました。

現在、ツイポーートはTwitterの仕様変更によりログインができない状態となっております。開発者が修正の時間を取れないため対応が遅くなってしまっており大変申し訳ありません。近々対応の予定ですのでもう少々お時間いただけますようお願いします。

— twport (@twport) 2018年6月17日

原因 – Twitter APIのCallback URLチェックの強制

ツイポーートはその名の通り、TwitterのAPIを利用しているのですが、実はここのところTwitter APIの変更がたくさんありました。

GDPRに関わるものが多かったですが、、、
Welcome to Twitter’s GDPR Hub

API利用開発者としてはUser Timeline取得の廃止のアナウンスが大きかったのですが（これは８月なのでまだ猶予あり）
User Streams and Site Streams migration guide — Twitter Developers

これらに隠れて、重要なアナウンスを見落としておりました。
Action REQUIRED – Sign in with Twitter users must whitelist callback URLs – Announcements – Twitter Developers

・Enable the setting “Enable Callback Locking” to test that only URLs you have whitelisted are accepted.
登録されたURLのみ許可されるようチェックされる”Callbackを固定する”を有効にします

・Callback URLs will automatically be locked and the whitelist will be enforced starting on June 12th. The “Enable Callback Locking” setting will be removed on this date.
Callback URLsは６月１２日に強制的にロックされます。”Callbackを固定する”設定はこの日に削除されます

・Check the documentation for more information.
より詳しい説明はドキュメントをご覧ください。

※日本語訳はヤガーが適当につけました

Callback URLsとは、Twitter APIでの認証後に戻ってくるサイトURLとなります。認証情報をもって決まったURLに戻ってきてくれるおかげで、サイトとTwitter画面を行き来しても情報を引き継ぐことができます。

これまでは、Callback URLsは呼び出し時に任意に指定できたのですが、今回からは事前にアプリの設定画面で登録したものでないとエラーで認証が通らないようになりました。

対応 – ログイン後はダッシュボード遷移固定に

Twitterのマニュアル通り、Twitter Application ManagementページでCallback URLsを設定しました。

URLsとあるように複数登録できますが、ツイポーートの場合、認証前の任意のURLに飛べるようにしていたため、そのままでは実装が難しく、「ログイン後はダッシュボードに戻る」仕様に変更いたしました。

ちゃんと改修すればもうちょっと使いやすくできるのですが、とりあえず復旧を優先させました。
ご理解ください。