Почему мой токен доступа twitter OAuth недействителен / истек

$access_token = $twitteroauth->getAccessToken($data['oauth_verifier']);
var_dump($access_token);

откуда $data волшебным образом появилось? У вас есть переменная $oauth_verifier, но имейте в виду, что вам это не нужно, если это ваш зарегистрированный URL обратного вызова.

поскольку вы использовали недопустимую переменную внутри getAccessToken, он вернет недопустимое значение обратно.

правильный способ использования TwitterOAuth:

if (!isset($_GET["oauth_token"])) {
    // set these values in a config file somewhere.
    $twitter = new TwitterOAuth(CONSUMER_KEY, CONSUMER_SECRET);

    // append a ?. This is your callback URL if you specify something.
    $credentials = $twitter->getRequestToken("http://example.com/test.php?");

    // try and be a bit more elegant with the URL... This is a minimal example
    $url = $twitter->getAuthorizeUrl($credentials);
    echo $url;

    // these are temporary tokens that must be used to fetch the new,
    // permanent access tokens. store these in some way,
    // session is a decent choice.
    $_SESSION["token"] = $credentials["oauth_token"];
    $_SESSION["secret"] = $credentials["oauth_token_secret"];
} else {

    // use the user's previously stored temporary credentials here
    $twitter = new TwitterOAuth(CONSUMER_KEY, CONSUMER_SECRET,
                    $_SESSION["token"], $_SESSION["secret"]);

    // uses the oauth_token (from the request) already.
    // you store these credentials in your database (see below).
    $credentials = $twitter->getAccessToken($_GET["oauth_verifier"]);

    // just a printout of credentials. store these, don't display them.
    echo "<pre>";
    var_dump($credentials);
    // valid credentials, provided you give the app access to them.
    echo "</pre>";
}

я просто использую один скрипт для обратных вызовов для удобства использования; вы можете разделить соответствующие разделы на несколько сценариев, если хотите (и вы, вероятно, должны).

удобно для вашей базы данных, учетные данные включают имя пользователя twitter, тоже.
редактировать: Twitter теперь выделяет 64-битные целые числа для идентификаторов пользователей. Вы должны сохраните это как строку чтобы убедиться, что вы не закончите с искаженными идентификаторами пользователей и столкновениями, если вы не можете обрабатывать 64-битные целые числа в каждой части вашего приложения.

array(4) {
  ["oauth_token"]=>
  string(50) "7041...wYupkS"
  ["oauth_token_secret"]=>
  string(42) "O9ENq...21B2fk"
  ["user_id"]=> // user ID. always the same, never changes (store this as ID)
  string(9) "..."
  ["screen_name"]=> // username. can change.
  string(11) "..."
}

Итак, если вы хотите войти в систему через twitter, не давая им явно войти на ваш сайт, вы можете использовать $_SESSION (я использую базы данных для своих логинов, что рекомендуется, если вы хотите сохранить это состояние) В приведенном выше скрипте вы добавите это в конец else блок:

$_SESSION["token"] = $credentials["oauth_token"];
$_SESSION["secret"] = $credentials["oauth_secret"];
$_SESSION["username"] = $credentials["screen_name"];

вы также можете получить имя пользователя и многое другое от GET account/verify_credentials, если вы хотите дать им страницу пользователя (если вы используете javascript, возьмите их идентификатор пользователя через id_str здесь):

$user_array = $twitter->get("account/verify_credentials");