twitter OAuth

…frueher haben alle nach dieser funktion verlangt, da sie immer wieder aufgefordert wurden, ihren twitter benutzernamen und passwort an fremde site’s zu uebermitteln. gebe meine physischen schluessel schliesslich auch nicht jedem in die hand, geschweige denn uebermittel ich meine passwoerter an fremde seiten. der benutzername und das passwort koennten von jedem webmaster *derjenigen site* aus der datenbank gelesen werden…

nun gut, ich hab mich auch noch nicht ganz ins thema gelehnt, aber dank dem wordpress plugin twitconnect dann einen anfang gemacht. eine gute anleitung zur installation in englisch findest du bei shannon whitley. implementiert ist das ganze sehr schnell, plugin laden, am besten gleich aus dem wordpress */wp-admin/plugin-install.php* suchen und per knopfdruck installieren und aktivieren. gut bei shared hostings muss ggf. der WWWuser angepasst werden, das die automatischen installs/upgrades funzen.

jetzt aber zurueck zum OAuth…
als ich das dingens auf diesem blog eingebaut habe, gabs grad nen security issue wegen OAuth. twitter hat dann das ganze kurzfristig auf eis gelegt, aber kurze zeit spaeter wieder aktiviert, als der fix sicherheit versprach. nun habe ich das OAuth auch auf der Met&Tweet site montiert. wollte alles mit dem twitteraccount machen *anmeldung&kommentare*, aber das scheint der crowd so nicht zu gefallen.

habe das OAuth jetzt drin fuer die anmeldung&kommentare, sie werden aber nicht gezwitschert sondern landen in den gewohnten wordpresskommentaren und werden davon wieder ausgelesen. OAuth wird genutzt, um den kommentaruser anzulegen, zieht sich dann benutzername *loginname*, name *nicename* und twitterwebsite *profilseite* ins wordpress. auslesen tu ich dann wie gewohnt wieder diese daten und lasse get_avatar das twitterprofilpic anzeigen, umfasse das ganze mit dem link zur twitterprofilseite. title und alt werden mit dem nicename vervollstaendigt. ich nutze die moeglichkeit des READ & WRITE access noch nicht voll aus, koennt aber noch kommen, also feedback!!

der OAuth prozess *FAQ*
es scheint nicht auf allen browserkonstellationen denselben effekt zu haben, drum hier mal wie es zur zeit aussehen/ablaufen sollte:

betreten der site, der twitconnect knopf erscheint. ein klick…

…oeffnet das OAuth fenster. allow macht den connect, schliesst das fenster…

…und uebernimmt den OAuth_token in die website!

verwaltet werde die OAuth dann in deinem twitter account unter *settings -> connections*