C'è un modo per ottenere l'ID e-mail di un utente dopo aver verificato la sua identità Twitter utilizzando OAuth?

Sono nuovo di OAuth e sto giocando con l'API di Twitter. Sono in grado di recuperare le credenziali di un utente dopo l'autenticazione facendo una richiesta a http://api.twitter.com/1/account/verify_credentials.xml. La risposta contiene l'ID utente, il nome della schermata, ecc. Ma non l'ID e-mail.

È possibile recuperare l'ID e-mail dell'utente?

Aggiornare

Ritengo che Facebook fornisca queste informazioni se richiedi specificamente autorizzazioni estese . C'è qualcosa di simile per Twitter?

L'indirizzo e-mail dell'utente non può essere recuperato tramite l'API. Questa è una decisione di progettazione deliberata da parte del team API.

AGGIORNAMENTO 2015.08.18:

È possibile richiedere un indirizzo email agli utenti, ma è necessario che la tua app sia autorizzata. Vedi https://dev.twitter.com/rest/reference/get/account/verify_credentials per i dettagli della chiamata API e questo modulo per richiedere la whitelist della tua app.

Per OutsourceFactor , che è scritto in Python / Django, ottengo il nome utente tramite oAuth1, quindi costruisco un'e-mail come "nomeutente@twitter.com" che è garantito per essere univoco su Twitter. Quindi l'ho hash per ottenere un bel UUID da utilizzare e associare al mio account utente locale. Stessa cosa per Yahoo. Google e Facebook usano oAuth2 e mi danno l'indirizzo email su richiesta, il che è carino.

Per garantire più associazioni sociali con un singolo account, consento le associazioni di account social SOLO dopo che l'utente ha creato un account localmente ed è connesso.

Quindi, devi prima creare un account (account locale), quindi puoi utilizzare uno qualsiasi dei provider oAuth social per facilitare i tuoi accessi futuri. Questo è il miglior rapporto qualità-prezzo per il mio sito.

Ad ogni modo, ottieni una forma univoca di ID da Twitter. Quindi usalo e basta. Puoi chiedere un indirizzo email successivamente o prima dell'associazione.

L'indirizzo e-mail viene offuscato da Twitter nelle risposte OAuth. Che è sempre stato un grande problema per le persone che desideravano includere una funzione "Registrati con Twitter".

Più recentemente (all'inizio del 2015), Twitter ha aggiunto il supporto dell'indirizzo e-mail tramite una seconda chiamata di servizio, ma a determinate condizioni abusate.

https://dev.twitter.com/rest/reference/get/account/verify_credentials

Quindi ora è possibile, ma la mia opinione è di continuare a implementare un single sign-on OAuth ogni provider tranne Twitter. Devono essere boicottati finché non agiscono normalmente, intendo come ogni singolo altro provider OAuth.

In Android che utilizza Fabric , richiedo l'indirizzo email dell'utente in questo modo:

TwitterAuthClient authClient = new TwitterAuthClient();

authClient.requestEmail(session, new Callback<String>() {

    @Override
    public void success(Result<String> result) {
        // Do something with the result, which provides the email address
    }

    @Override
    public void failure(TwitterException exception) {
      // Do something on failure
    }
});

Vedi http://docs.fabric.io/android/twitter/request-user-email-address.html

Nel mio caso, ogni volta che ricevo la risposta ho ottenuto un ID di autenticazione univoco per ogni utente ed è lo stesso per quell'utente ogni volta. Quindi ho usato quell'ID per creare un'e-mail come unique_id@twitter.com e controllare se è già sul mio sito (per la prima volta non lo è) e quindi registrare l'utente. Quindi, se accede la seconda volta, creo di nuovo l'email e controllo se è già presente. Con questo non devo fargli creare prima un account locale e posso identificarlo per accedere.

Ecco l'esempio su come ottenere l'email dell'utente Twitter in Laravel e su coditty.com puoi trovare l'esempio completo usando Angular + Laravel

 // get token secret from db 
        $token = TwitterTokens::where('oauth_token', $request->input('oauth_token'))->first(); 


        // open twitter connection
        $connection = new \Abraham\TwitterOAuth\TwitterOAuth(
                        $this->twitter_consumer_key, 
                        $this->twitter_secret, 
                        $request->input('oauth_token'), 
                        $token->oauth_token_secret// twitter secret from DB
                        );

        // get acces token
        $access_token = $connection->oauth("oauth/access_token", ["oauth_verifier" => $request->input('oauth_verifier')]); 

         // new TwitterOAuth instance to get email
        $twitterOAuth = new \Abraham\TwitterOAuth\TwitterOAuth( $this->twitter_consumer_key, $this->twitter_secret, $access_token['oauth_token'], $access_token['oauth_token_secret'] );

        // Let's get the user's info with email
        $twitterUser = $twitterOAuth->get('account/verify_credentials', ['include_entities' => 'false','include_email'=>'true','skip_status'=>'true',]);


        // output user object from twitter in your Log file
        Log::info(['user'=>$twitterUser]);

Chi ha detto che non è possibile ???

Sono entrato nella mia app iOS dopo aver inserito l'app nella whitelist. Controlla la mia risposta qui .

Aggiungi questo codice!

$params = array('include_email' => 'true', 'include_entities' => 'false', 'skip_status' => 'true');

`$data = $connection->get('account/verify_credentials', $params); // get the data`

// getting twitter user profile details $twt_id = $data->id; //twitter user id $twt_email = $data->email; //twitter user email

Procedura completa di checkout qui .

Chi dice che non puoi ricevere le email degli utenti, la casella di controllo "Richiedi indirizzi email dagli utenti" è disponibile sotto le autorizzazioni dell'app su apps.twitter.com . I campi URL dell'Informativa sulla privacy e URL dei Termini di servizio devono essere completati nelle impostazioni dell'app affinché l'accesso all'indirizzo e-mail possa funzionare. Se abilitato, gli utenti verranno informati tramite la finestra di dialogo oauth / authorize che la tua app può accedere al loro indirizzo email.