OAuthとAPIキー、アクセスするデータの種類とAPIの認証方法の関係 | APIblog

Twitter APIの場合は、アプリケーションに対して「コンシューマーキー（Consumer key）」と呼ばれるものと「シークレット（Secret）」と呼ばれるものが付与されます。 この2つを使って、ベアラートークン（Bearer token）を作り、認証にかけ、成功すればようやく、データにアクセスするためのアクセストークン（Access token）が取得できます。 ベアラートークンを作成する ベアラートークンは、コンシューマーキーとシークレットの2つを所定の手順で別の文字列に変換したものです。 まず、2つの文字列をRFC1738の仕様に則って変換します。 PHPでは、rawurlencode()関数を通すことで、この処理を行います。 $consumer_key = rawurlencode('コンシューマーキー'); $secret = rawurlencode('シークレット')