Twitter API セッションが一致しない PHP

Question

login.phpでセッションに入れたトークンとtwitter認証後のトークンと(callback.php)一致しません。
なのでErrorとなります。
いい解決方法はありませんか？
ログインできる場合もあります。
調べてみるとlogin.phpのセッションがcallback.phpを開いた時には消えてしまっています。
これはなぜなんでしょうか？
login.php

<?php

session_start();

require_once 'common.php';
require_once 'twitteroauth/autoload.php';

use Abraham\TwitterOAuth\TwitterOAuth;

//TwitterOAuth をインスタンス化
$connection = new TwitterOAuth(CONSUMER_KEY, CONSUMER_SECRET);

//コールバックURLをここでセット
$request_token = $connection->oauth('oauth/request_token', array('oauth_callback' => OAUTH_CALLBACK));

$_SESSION = array();
session_destroy();
//session更新
session_regenerate_id();

//callback.phpで使うのでセッションに入れる
$_SESSION['oauth_token'] = $request_token['oauth_token'];
$_SESSION['oauth_token_secret'] = $request_token['oauth_token_secret'];

//Twitter.com 上の認証画面のURLを取得
$url = $connection->url('oauth/authorize', array('oauth_token' => $request_token['oauth_token']));

//Twitter.com の認証画面へリダイレクト
header( 'location: '. $url );
?>

callback.php

<?php

session_start();

require_once 'common.php';
require_once 'twitteroauth/autoload.php';

use Abraham\TwitterOAuth\TwitterOAuth;

//login.phpでセットしたセッション
$request_token = [];
$request_token['oauth_token'] = $_SESSION['oauth_token'];
$request_token['oauth_token_secret'] = $_SESSION['oauth_token_secret'];

//TwitterからのOAuthトークンとlogin.phpのセッション上のものと一致するかをチェッ>ク
if ($request_token['oauth_token'] !== $_REQUEST['oauth_token']) {
 die( 'Error! ' );
}

Answer 1

login.php ⇒ callback.php

という処理の流れであるのであれば、
callback.php側のsession_start();
が邪魔していると思うのですが。
別のキーを持ったsessionが発行されるような。。。

Comments

[dalian]

どうやら違うみたいですね。
login.php→twitter認証→callback.phpになるので認証あたりが怪しいですね

[ShintaroIshida]

であれば、login.phpのlocation前までセッションが保持されていることは担保とれていますか？
session_id() で、取れると思うので確認するとよいと思います。

意図せずに書きかわっていると思うので、gcのタイミングやlifetimeの設定を見直してみればいかがでしょうか？

[dalian]

lifetimeの設定を変更しsession idの更新などで解決しました。
ありがとうございました。