Laravel＆TwitterAPI callbackでセッションIDが変わる

Question

LaravelでTwitterAPIを使用して初歩的にタイムラインの取得などを練習したいと思いましたが、AOuthがうまくいかずに止まっています。

①ControllerのtwLogin内で認証トークンを取得してセッションに格納
②twitter認証画面にリダイレクト
③Controllerのcallbackでセッション内の認証トークンとリクエスト内の認証トークンを照合

という手順を踏んでいますが、callbackの処理時にセッションidが変わっているようで③の照合で失敗します。
コードやサーバーの設定に手違いがありますでしょうか？

TwitterOAuthパッケージを利用して以下のようにコードを書きました。
以下はControllerのメソッドの抜粋です。

public function twLogin(Request $request)
    {
        $consumer_key = config('const.CONSUMER_KEY');
        $consumer_secret = config('const.CONSUMER_SECRET');

        $connection = new TwitterOAuth($consumer_key, $consumer_secret);
        $request_token = $connection->oauth('oauth/request_token', array('oauth_callback' => 'http://127.0.0.1/callback'));

        //セッションに認証トークンを格納
        session([
            'oauth_token' => $request_token['oauth_token'],
            'oauth_token_secret' => $request_token['oauth_token_secret'],
        ]);
        $url = $connection->url('oauth/authorize', array('oauth_token' => $request_token['oauth_token']));

        //セッション情報をログ出力で確認
        error_log(session()->getId() . "\r\n", 3, 'mylog.log');
        error_log(print_r(session()->all(), true). "\r\n", 3, 'mylog.log');

        return redirect($url);
    }

Twitter認証画面後のcallback

    public function callback(Request $request)
    {
 
        //セッション情報をログ出力で確認 
        //ここでセッションIDがtwLoginと変わってしまう
        error_log(session()->getId() . "\r\n", 3, 'mylog.log');
        error_log(print_r(session()->all(), true) . "\r\n", 3, 'mylog.log');
 
        $request_token = [];
        $request_token['oauth_token'] = session('oauth_token');
        $request_token['oauth_token_secret'] = session('oauth_token_secret');
  
        //認証トークン照合
        //セッション内の情報が消えているので照合できず、dieされる
        if (empty($_REQUEST['oauth_token']) || $request_token['oauth_token'] !== $_REQUEST['oauth_token']) {
            print_r($_REQUEST);
            print_r($request_token);
            die('error');
        }

        //ここから下に到達しない
        $connection = new TwitterOAuth(config('const.CONSUMER_KEY'), config('const.CONSUMER_SECRET'), 　　　　　$request_token['oauth_token'], $request_token['oauth_token_secret']);

        $access_token = $connection->oauth("oauth/access_token", array("oauth_verifier" => $_REQUEST['oauth_verifier']));
        $request->session()->put(['twAccessToken', $access_token]);

        return redirect()->action('AppController@index');
    }

Answer 1

自己解決しました。
ローカルでテストしていた際、アクセスURLをlocalhostにしていたのが良くなかったようです。
127.0.0.1にしたら期待通りにセッションが維持されるようになりました。

TwitterのDeveloperポータルのAppのcallbackには127.0.0.1の方で登録していたためにセッションが維持されていなかったようです。