常連

注目の的

社会貢献

質問力

質問者

現在以下のサイトを参考にツイート投稿アプリケーションを作成していますが、formで送信すると以下のエラーが表示されます。
CSRFのところが原因かと思い以下を参考にしてみましたが、解決しません。laravel,vueが初心者なので、アドバイス宜しくお願い致します。[リンク内容](https://qiita.com/rana_kualu/items/3f9d0d6b9a363fd2108e)

参考サイト( Vue.js + Vue Router + Vuex とサーバーサイドに Laravel を使用したシングルページ Web アプリケーションの開発)[リンク内容](https://www.hypertextcandy.com/vue-laravel-tutorial-submit-photo-part-2#%E9%80%A3%E8%BC%89%E8%A8%98%E4%BA%8B%EF%BC%88%E5%85%A816%E5%9B%9E%EF%BC%89)



###エラーメッセージ
```
POST http://localhost:8000/api/tweets 403 (Forbidden)


[Vue warn]: Error in v-on handler (Promise/async): "Error: Request failed with status code 403"

found in

---> <TweetForm> at resources/js/components/TweetForm.vue
       <Navbar> at resources/js/components/Navbar.vue
         <App> at resources/js/App.vue
           <Root>


Error: Request failed with status code 403
    at createError 
    at settle 
    at XMLHttpRequest.handleLoad 
```

###api.php
```
<?php

use Illuminate\Http\Request;

/*
|--------------------------------------------------------------------------
| API Routes
|--------------------------------------------------------------------------
|
| Here is where you can register API routes for your application. These
| routes are loaded by the RouteServiceProvider within a group which
| is assigned the "api" middleware group. Enjoy building your API!
|
*/

// 会員登録
Route::post('/register', 'Auth\RegisterController@register')->name('register');
// ログイン
Route::post('/login', 'Auth\LoginController@login')->name('login');
// ログアウト
Route::post('/logout', 'Auth\LoginController@logout')->name('logout');
// ログインユーザー
Route::get('/user', function () {
    return Auth::user();
})->name('user');

// tweet投稿
Route::post('/tweets', 'TweetController@create')->name('tweet.create');
```

###TweetController.php
```
<?php

namespace App\Http\Controllers;

use App\Http\Requests\StoreTweet;
use App\Tweet;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Illuminate\Support\Facades\DB;
use Illuminate\Support\Facades\Storage;

class TweetController extends Controller
{
    public function __construct()
    {
        // 認証が必要
        $this->middleware('auth');
    }
    /**
     * tweet投稿
     * @param StoreTweet $request
     * @return \Illuminate\Http\Response
     */
    public function create(StoreTweet $request)
    {

        $tweet = new Tweet();
        $tweet->user_id = Auth::user()->id;
        $tweet->text = $request->get('text');


        Auth::user()->tweets()->save($tweet);

        // return redirect()->route('tweets.index', [
        //     'id' => $tweet->id,
        // ]);

        // リソースの新規作成なので
        // レスポンスコードは201(CREATED)を返却する
        return response($tweet, 201);
    }
}
```

###TweetForm.vue
```
<template>
  <nav v-show="value" class="panel panel-default tweet-form">
    <div class="panel-body">
      <div v-show="loading" class="panel">
        <Loader>Sending your tweet...</Loader>
      </div>
      <form v-show="! loading" class="form" @submit.prevent="create">
        <div class="form-group">
          <textarea class="form__item form-control" rows="5" v-model="text"></textarea>
        </div>
        <p>{{ text }}</p>
        <div class="text-right">
          <button type="submit" class="btn btn-primary">ツイート</button>
        </div>
      </form>
    </div>
  </nav>
</template>

<script>
import Loader from './Loader.vue'

export default {
  components: {
    Loader
  },
  props: {
    value: {
      type: Boolean,
      required: true
    }
  },
  data () {
    return {
      loading: false,
      text: '',
    }
  },
  methods: {
    async create () {
      // ローディング表示
      this.loading = true

      const response = await axios.post('/api/tweets', this.text)
      this.reset()
      this.$emit('textarea', false)

      // ローディングを非表示
      this.loading = false

      this.$router.push(`/tweets/${response.data.id}`)
    } 
  }
}
</script>
```

###User.php
```
/**
     * リレーションシップ - tweetsテーブル
     * @return \Illuminate\Database\Eloquent\Relations\HasMany
     */
    public function tweets()
    {
        return $this->hasMany('App\Tweet');
    }
```

###StoreTweet.php
```
<?php

namespace App\Http\Requests;

use Illuminate\Foundation\Http\FormRequest;

class StoreTweet extends FormRequest
{
    /**
     * Determine if the user is authorized to make this request.
     *
     * @return bool
     */
    public function authorize()
    {
        return true;
    }

    /**
     * Get the validation rules that apply to the request.
     *
     * @return array
     */
    public function rules()
    {
        return [
            'text' => 'required'
        ];
    }
}
```

postが上手くいきません(Vue.js + Vue Router + Vuex とサーバーサイドに Laravel を使用したシングルページ Web アプリケーションの開発)

経験が少ないため、みなさんの事例を聞ければと思い質問を立てました。

データベースに登録する情報に関しての質問です。
ネットを徘徊している際、データベースに登録する情報の一部を、暗号化すべきとする記述を見かけました。

個人的な感想として、データベースへの登録は素のデータを登録すべきで、暗号化すべきではないのではないかと思っています。

理由は
・可逆性があるのであれば、根本的に暗号化は無意味
・検索しにくくなる
といった点からです。

皆様の経験上、データベースへ登録する情報を暗号化するようなケースがあれば、教えていただけないでしょうか。
できれば、その暗号化の意図と詳細も教えていただけると幸いです。

よろしくお願いします。

暗号化すべき情報とは？

SESのドメイン検証を完了させたいのですが、恥ずかしながらうまく行きません。

### 前提
- お名前ドットコムにて**hoge.com**を管理している。
- お名前ドットコムにて、エックスサーバーのネームサーバーに変更してhoge.comサービスが稼働している。
- エックスサーバーのDNSレコード設定は以下になっている
```
// エックスサーバーのDNSレコード設定
www.hoge.com　　A　　xxx.xx.xx.x
hoge.com　　　　MX　　hoge.com  
*.hoge.com　　　　A　　xxx.xx.xx.x
hoge.com　　　　　A　　xxx.xx.xx.x
```

要望により、**sub.hoge.comのサブドメインのサービスのみをAWSで構築する**必要が出たため、以下を試す。

### 試したこと

１．route53 にて「sub.hoge.com」のHostedZoneを作成。
そこで作成されたNSレコードを**お名前どっとこむのDNS設定にsub.hoge.comのNSレコードの値を記述。**
```
// お名前ドットコムのDNS設定画面に以下のようにroute53のNSレコードの値を追加
sub.hoge.com NS ****1.**.***
sub.hoge.com NS ****2.**.***
sub.hoge.com NS ****3.**.***
sub.hoge.com NS ****4.**.***
```
２．AWSからメール送信させるためSESでドメイン認証の設定をした。
「Verify a New Domain」をクリックして、該当のドメインを入力し、「Genarate DKIM Settings」にチェックを入れ「Verify This Domain」をクリック→TXTとCNAMEの値が生成されたので、**お名前どっとこむのDNS設定に当該レコードを追加**
```
// お名前ドットコムのDNS設定画面にSESで生成されたTXT,CNAME用の値を追加
_amazonses sub.hoge.com NS xxxxxxxxxxxxxxxxx
xxxxxx_domainkey.sub.hoge.com CNAME xxxxxxxxxxxxxxxxx
xxxxxx_domainkey.sub.hoge.com CNAME xxxxxxxxxxxxxxxxx
xxxxxx_domainkey.sub.hoge.com CNAME xxxxxxxxxxxxxxxxx
```

### 発生している問題
- 一晩開けてもSESのドメイン検証がpendingのままでverifiedにならない 
- 当初、route53のネームサーバーの確認が取れたが、本日再度試したことろ、２を色々試していたからなのかネームサーバーの確認が取れなくなってしまう。以下コマンドで確認。
```bash
$ dig sub.hoge.com ns
```

### 疑問・実現したいこと
SESのドメイン検証を完了させたい。
- **試したこと１の設定でそもそもサブドメインsub.hoge.comのみroute53に委任されているのか？**
- **試したこと2の設定場所はお名前ドットコムで合っているのか？**



### 参考にしたサイト
[https://www.ritolab.com/entry/72](https://www.ritolab.com/entry/72)
[https://docs.aws.amazon.com/ja_jp/ses/latest/DeveloperGuide/verify-domain-procedure.html](https://docs.aws.amazon.com/ja_jp/ses/latest/DeveloperGuide/verify-domain-procedure.html)
[https://qiita.com/shinichi-takahashi/items/f5f13d4651f41aafa8ad](https://qiita.com/shinichi-takahashi/items/f5f13d4651f41aafa8ad)





すいませんがどなたかお分かりになる方いらっしゃいませんでしょうか。

SESのドメインの検証がverifiedにならない

### 実現したいこと

カードをカードリーダーにかざすだけで出退勤が記録されるようなWEBシステムを作りたいです。

### 現在の状況

```
元々はWEBデザイナーでしたが、本当に色々ありPHP(Laravel)を独学で習得しました。
社長の指示によりECショップを試しに作りそちらは無事稼動に至りました。
その後、以下のような出退勤システムを作りました。
---
WEBブラウザ上にあらかじめ登録した氏名を選択し、○出勤○退勤ボタンをクリックと氏名に紐付いたパスワード入力で記録される
CSVで記録時の時間や氏名、当月の稼動時間を出すことができる
(拠点は3箇所あり、それぞれで同じ出退勤システムの導入を想定しています。)
---
とシンプルではありますが、その後社長の気分により急遽カードリーダーでの出退勤機能を実装することになりました。
これまで手探りでやってきたこともあり、分からないことが多くありますが相談させてください。
```

### 調べたこと

```
そもそもカードリーダーって何をすれば･･･というところからでしたが、調べた限りを記載します。
①
パソリでフェリカを読み込む。
恐らくこれが一番現実的なのかな？と思っております。
https://www.sony.co.jp/Products/felica/consumer/products/index.html

②フリー、有料ソフトの利用
調べていく内にフリーでもあるやん･･･と思いましたが、カードリーダータイプは費用が発生する場合が多く予算がないためNGとなりました。
```

### 予算について
カードリーダーやそれぞれのカード等物理的に必要になる物に関しては予算が出ます。
肝心のシステム部分に関してはこちらで開発と指示が出ているため予算は出ません。


### 最終的な目標

カードリーダーにカードをかざし、現在の出退勤システムと連携して出退勤の打刻をすることができる
最終的にCSVで集計する機能はそのまま

### 現時点で分からないこと

・そもそもカードリーダーで読み込んだデータをLaravel側で取得することは可能なのか
・他に現実的な方法があればぜひご教示いただきたいです


長くなりましたが、よろしくお願いします。
正直な所どこから手をつけたらいいかすら分からない状況ですので、もし不足している情報等ありましたらすぐに記載します。

カードを用いた出退勤時の打刻システムについて

### 前提・実現したいこと
GoogleChrome+PaSoRi RC380を使用して、Webアプリ上でFeliCa Lite-SのIDmを読み取りたい。


### 発生している問題・エラーメッセージ
PaSoRiとの通信はできている。- リスト
IDm（16進数16桁）の内、上14桁しか取得できない。

### 該当のソースコード

```Javascript
<!DOCTYPE html>
<html lang="ja">
	<head>
		<meta charset="utf-8">
		<meta name="viewport" content="width=device-width, initial-scale=1, user-scalable=no">
		<meta name="robots" content="noindex,nofollow" >
		<link rel="stylesheet" type="text/css" href="templates/style.css">
		<audio id="sound-file" preload="auto">
			<source src="sounds/card.mp3" type="audio/mp3">
		</audio>
	</head>
<script>
history.pushState(null, null, null);

window.addEventListener("popstate", function () {
  history.pushState(null, null, null);
});
</script>
	<body style="background-color:#000000;height:75px">
	<table style="width:98%;height:95%">
		<tr>
			<td style="width:20%;text-align:center">
				<input type="button" value="Welcome" style="display:block;font-size:xx-large;padding:10px;width:100%;height:65px;text-align:center;background-color:#1e0e99;color:white;bordar:1px solid yellow;border-radius:15px">
			</td>
			<td style="width:60%;text-align:center">
				<button id="start" style="background-color:red;display:inline;font-size:xx-large;width:90%;height:65px;border-radius:15px">FeliCaリーダーに接続</button>
				<button id="waiting" style="display:none;font-size:x-large;width:90%;height:65px;background-color:blue;color:white;wont-weight:bold;border-radius:15px">FeliCaリーダーにカードをかざしてください</button>
			</td>
			<td style="width:20%;text-align:center">
				<a href="blank_main.php" target="main" style="text-decoration:none;"><input type="button" value="待機画面へ" style="display:block;font-size:x-large;padding:10px;width:90%;height:65px;text-align:center;background-color:#00b8e6;bordar:1px solid yellow;border-radius:15px"></a>
			</td>
		</tr>
	</table>
      	<form name="hiddenform" method="POST" action="user_login.php" target="main">
      	<input type="hidden" name="idm" id="target">
      	</form>
	</body>
</html>

<script>

let startButton = document.getElementById('start');
let waitingMessage = document.getElementById('waiting');
async function sleep(msec) {
  return new Promise(resolve => setTimeout(resolve, msec));
}
async function send(device, data) {
  let uint8a = new Uint8Array(data);
  console.log(">>>>>>>>>>");
  console.log(uint8a);
  await device.transferOut(2, uint8a);
  await sleep(10);
}
async function receive(device, len) {
  console.log("<<<<<<<<<<" + len);
  let data = await device.transferIn(1, len);
  console.log(data);
  await sleep(10);
  let arr = [];
  for (let i = data.data.byteOffset; i < data.data.byteLength; i++) {
    arr.push(data.data.getUint8(i));
  }
  console.log(arr);
  return arr;
}
async function session(device) {
  // INFO:nfc.clf:searching for reader on path usb:054c:06c3
  // DEBUG:nfc.clf.transport:using libusb-1.0.21
  // DEBUG:nfc.clf.transport:path matches '^usb(:[0-9a-fA-F]{4})(:[0-9a-fA-F]{4})?$'
  // DEBUG:nfc.clf.device:loading rcs380 driver for usb:054c:06c3
  // Level 9:nfc.clf.transport:>>> 0000ff00ff00
  await send(device, [0x00, 0x00, 0xff, 0x00, 0xff, 0x00]);
  // Level 9:nfc.clf.rcs380:SetCommandType 01
  // Level 9:nfc.clf.transport:>>> 0000ffffff0300fdd62a01ff00
  await send(device, [0x00, 0x00, 0xff, 0xff, 0xff, 0x03, 0x00, 0xfd, 0xd6, 0x2a, 0x01, 0xff, 0x00]);
  // Level 9:nfc.clf.transport:<<< 0000ff00ff00
  await receive(device, 6);
  // Level 9:nfc.clf.transport:<<< 0000ffffff0300fdd72b00fe00
  await receive(device, 13);
  // Level 9:nfc.clf.rcs380:GetFirmwareVersion
  // Level 9:nfc.clf.transport:>>> 0000ffffff0200fed6200a00
  // Level 9:nfc.clf.transport:<<< 0000ff00ff00
  // Level 9:nfc.clf.transport:<<< 0000ffffff0400fcd7211101f600
  // DEBUG:nfc.clf.rcs380:firmware version 1.11
  // Level 9:nfc.clf.rcs380:GetPDDataVersion
  // Level 9:nfc.clf.transport:>>> 0000ffffff0200fed6220800
  // Level 9:nfc.clf.transport:<<< 0000ff00ff00
  // Level 9:nfc.clf.transport:<<< 0000ffffff0400fcd72300010500
  // DEBUG:nfc.clf.rcs380:package data format 1.00
  // Level 9:nfc.clf.rcs380:SwitchRF 00
  // Level 9:nfc.clf.transport:>>> 0000ffffff0300fdd606002400
  await send(device, [0x00, 0x00, 0xff, 0xff, 0xff, 0x03, 0x00, 0xfd, 0xd6, 0x06, 0x00, 0x24, 0x00]);
  // Level 9:nfc.clf.transport:<<< 0000ff00ff00
  await receive(device, 6);
  // Level 9:nfc.clf.transport:<<< 0000ffffff0300fdd707002200
  await receive(device, 13);
  // Level 9:nfc.clf.rcs380:GetFirmwareVersion
  // Level 9:nfc.clf.transport:>>> 0000ffffff0200fed6200a00
  // Level 9:nfc.clf.transport:<<< 0000ff00ff00
  // Level 9:nfc.clf.transport:<<< 0000ffffff0400fcd7211101f600
  // DEBUG:nfc.clf.rcs380:firmware version 1.11
  // INFO:nfc.clf:using SONY RC-S380/P NFC Port-100 v1.11 at usb:020:014
  // Level 9:nfc.clf.rcs380:SwitchRF 00
  // Level 9:nfc.clf.transport:>>> 0000ffffff0300fdd606002400
  await send(device, [0x00, 0x00, 0xff, 0xff, 0xff, 0x03, 0x00, 0xfd, 0xd6, 0x06, 0x00, 0x24, 0x00]);
  // Level 9:nfc.clf.transport:<<< 0000ff00ff00
  await receive(device, 6);
  // Level 9:nfc.clf.transport:<<< 0000ffffff0300fdd707002200
  await receive(device, 13);
  // DEBUG:nfc.clf:sense 212F
  // DEBUG:nfc.clf.rcs380:polling for NFC-F technology
  // Level 9:nfc.clf.rcs380:InSetRF 01010f01
  // Level 9:nfc.clf.transport:>>> 0000ffffff0600fad60001010f011800
  await send(device, [0x00, 0x00, 0xff, 0xff, 0xff, 0x06, 0x00, 0xfa, 0xd6, 0x00, 0x01, 0x01, 0x0f, 0x01, 0x18, 0x00]);
  // Level 9:nfc.clf.transport:<<< 0000ff00ff00
  await receive(device, 6);
  // Level 9:nfc.clf.transport:<<< 0000ffffff0300fdd701002800
  await receive(device, 13);
  // Level 9:nfc.clf.rcs380:InSetProtocol 00180101020103000400050006000708080009000a000b000c000e040f001000110012001306
  // Level 9:nfc.clf.transport:>>> 0000ffffff2800d8d60200180101020103000400050006000708080009000a000b000c000e040f0010001100120013064b00
  await send(device, [0x00, 0x00, 0xff, 0xff, 0xff, 0x28, 0x00, 0xd8, 0xd6, 0x02, 0x00, 0x18, 0x01, 0x01, 0x02, 0x01, 0x03, 0x00, 0x04, 0x00, 0x05, 0x00, 0x06, 0x00, 0x07, 0x08, 0x08, 0x00, 0x09, 0x00, 0x0a, 0x00, 0x0b, 0x00, 0x0c, 0x00, 0x0e, 0x04, 0x0f, 0x00, 0x10, 0x00, 0x11, 0x00, 0x12, 0x00, 0x13, 0x06, 0x4b, 0x00]);
  // Level 9:nfc.clf.transport:<<< 0000ff00ff00
  await receive(device, 6);
  // Level 9:nfc.clf.transport:<<< 0000ffffff0300fdd703002600
  await receive(device, 13);
  // Level 9:nfc.clf.rcs380:InSetProtocol 0018
  // Level 9:nfc.clf.transport:>>> 0000ffffff0400fcd60200181000
  await send(device, [0x00, 0x00, 0xff, 0xff, 0xff, 0x04, 0x00, 0xfc, 0xd6, 0x02, 0x00, 0x18, 0x10, 0x00]);
  // Level 9:nfc.clf.transport:<<< 0000ff00ff00
  await receive(device, 6);
  // Level 9:nfc.clf.transport:<<< 0000ffffff0300fdd703002600
  await receive(device, 13);
  // DEBUG:nfc.clf.rcs380:send SENSF_REQ 00ffff0100
  // Level 9:nfc.clf.rcs380:InCommRF 6e000600ffff0100
  // Level 9:nfc.clf.transport:>>> 0000ffffff0a00f6d6046e000600ffff0100b300
  await send(device, [0x00, 0x00, 0xff, 0xff, 0xff, 0x0a, 0x00, 0xf6, 0xd6, 0x04, 0x6e, 0x00, 0x06, 0x00, 0xff, 0xff, 0x01, 0x00, 0xb3, 0x00]);
  // Level 9:nfc.clf.transport:<<< 0000ff00ff00
  await receive(device, 6);
  // Level 9:nfc.clf.transport:<<< 0000ffffff1b00e5d70500000000081401000000000000000000000000000000000000f700
  let idm = (await receive(device, 37)).slice(17, 24);
  if (idm.length > 0) {
    let idmStr = '';
    for (let i = 0; i < idm.length; i++) {
      if (idm[i] < 16) {
        idmStr += '0';
      }
      idmStr += idm[i].toString(16);
    }
    document.getElementById( 'sound-file' ).play();
	document.getElementById( "target" ).value = idmStr;
	document.hiddenform.submit();
  }
  // DEBUG:nfc.clf.rcs380:rcvd SENSF_RES 01000000000000000000000000000000000000
  // DEBUG:nfc.clf:found 212F sensf_res=01000000000000000000000000000000000000
  // 212F sensf_res=01000000000000000000000000000000000000
  // DEBUG:nfc.tag:trying to activate 212F sensf_res=01000000000000000000000000000000000000
  // DEBUG:nfc.tag:trying type 3 tag activation for 212F
  // Type3Tag 'FeliCa Standard' ID=000000000000000 PMM=0000000000000000 SYS=0000
  // 0000000000000000
  // Level 9:nfc.clf.rcs380:SwitchRF 00
  // Level 9:nfc.clf.transport:>>> 0000ffffff0300fdd606002400
  // Level 9:nfc.clf.transport:<<< 0000ff00ff00
  // Level 9:nfc.clf.transport:<<< 0000ffffff0300fdd707002200
  // Level 9:nfc.clf.transport:>>> 0000ff00ff00
}

startButton.addEventListener('click', async () => {
  let device;
  try {
    device = await navigator.usb.requestDevice({ filters: [{ vendorId: 0x054c }] })
    console.log("open");
    await device.open();
  } catch (e) {
    console.log(e);
    alert(e);
    throw e;
  }
  try {
    console.log("selectConfiguration");
    await device.selectConfiguration(1);
    console.log("claimInterface");
    await device.claimInterface(0);
    console.log(device);
    startButton.style.display = 'none';
    waitingMessage.style.display = 'inline';
    do {
      await session(device);
      await sleep(500);
    } while (true);
  } catch (e) {
    console.log(e);
    alert(e);
    try {
      device.close();
    } catch (e) {
      console.log(e);
    }
    startButton.style.display = 'inline';
    waitingMessage.style.display = 'none';
    idmMessage.style.display = 'none';
    throw e;
  }
});
</script>
```

### 試したこと
公開されていたソースを参考にしたが、中身がよくわかっておらず、残り2桁を取得するためにどうすればいいかがわからない。

### 補足情報（FW/ツールのバージョンなど）
参考にしたのは、
https://qiita.com/saturday06/items/333fcdf5b3b8030c9b05
https://github.com/saturday06/webusb-felica/blob/gh-pages/demo.html
こちらのページです。
 device = await navigator.usb.requestDevice({ filters: [{
  vendorId: 0x054c,
  protocolCode: 0x01
 }]});
これだとPaSoRiを認識しないため、
device = await navigator.usb.requestDevice({ filters: [{ vendorId: 0x054c }] })
ここだけ改変しました。

WebUSBでIDmを正しく読み取る方法

###前提・実現したいこと
TwitterApiを使ったphpでの簡易ツイッター投稿フォームを作成しています。
ユーザーに既定のツイートをしてもらうキャンペーンでの利用を想定しています。

サイト閲覧者が投稿ボタンを押す
→OAuthでアプリ認証
→閲覧者のアカウントから既定のメッセージをツイート

という流れになります。

実装に当たっては、TwitterOAuth（Abraham）というライブラリを使っています。
[https://github.com/abraham/twitteroauth](https://github.com/abraham/twitteroauth)

投稿自体は問題なく行えるのですが、2点ほどエラーが発生しており困っています。。
今回TwitterApiの利用がはじめてで知見に乏しく、お力添え頂けないでしょうか？

以下に該当のソースファイルも記載しておりますので、
長文となりますが、改善点などコメント頂けますと幸いです。

###実装環境
- php5.4
- OpenSSL support
- TwitterOAuth ver.0.7.0

###Twitterアプリケーション設定
- Access: Read and Write
- Callback URL: http://＊＊＊.com/test/twitter/src/callback.php 
- Callback URL Locked: No 

###発生している問題・エラーメッセージ
1点目のエラーは以下の内容です。

投稿ボタンを押してOAuth認証ページ
（https://api.twitter.com/oauth/authorize?oauth_token=＊＊＊）
にリダイレクトさせる時点で発生します。
```
Fatal error: Can't use function return value in write context in /home/sites/heteml/users/***/test/twitter/src/TwitterOAuth.php on line 366
```
上記のエラーは以下該当箇所のコード削除で消えましたが、
根本的な解決にはならないため、修正したいと考えています。
```php
//↓TwitterOAuth.phpエラー該当箇所
/* Remove CACert file when in a PHAR file. */
if (!empty(\Phar::running(false))) {
  unset($options[CURLOPT_CAINFO]);
}
```
2点目のエラーは以下の内容です。

投稿ボタンを押してOAuth認証ページ
（https://api.twitter.com/oauth/authorize?oauth_token=＊＊＊）
にリダイレクト後、「連携アプリを認証」ではなく「キャンセル」し、
「（アプリ名）に戻る」ボタンをクリックすると発生します。
```
Notice: Undefined index: oauth_verifier in /home/sites/heteml/users/***/test/twitter/src/callback.php on line 24

Fatal error: Uncaught exception 'Abraham\TwitterOAuth\TwitterOAuthException' with message 'Error processing your OAuth request: Invalid oauth_verifier parameter' in /home/sites/heteml/users/***/test/twitter/src/TwitterOAuth.php:138 Stack trace: #0
/home/sites/heteml/users/***/test/twitter/src/callback.php(24): Abraham\TwitterOAuth\TwitterOAuth->oauth('oauth/access_to...', Array) #1 {main} thrown in /home/sites/heteml/users/***/test/twitter/src/TwitterOAuth.php on line 138
```
こちらはエラー解消の目処が立っていません。


###今回のプログラムのソースコード
※twitterディレクトリは、TwitterOAuthの「twitteroauth-master」からリネームしたものです。

**__post.php__**
> 投稿ボタンの設置ページ。redirect.phpに飛ばす。
```php
<a href="twitter/src/redirect.php"><img src="img/tweet/post_btn.png" alt="投稿"></a>
```
**__twitter/src/redirect.php__**
> Request Token、Request Secretを生成。Twitter認証ページのURLを作成し、リダイレクトする。
```php
<?php
session_start();

require '../autoload.php';
require 'env.php';
use Abraham\TwitterOAuth\TwitterOAuth;

/* TwitterOAuthを生成 */
$connection = new TwitterOAuth(CONSUMER_KEY, CONSUMER_SECRET);

/* Request Token、Request Secretを生成 */
$request_token = $connection->oauth('oauth/request_token', array('oauth_callback' => OAUTH_CALLBACK));

/* Request Token、Request Secretをsessionに保存 */
$_SESSION['oauth_token'] = $request_token['oauth_token'];
$_SESSION['oauth_token_secret'] = $request_token['oauth_token_secret'];

/* Twitterと連携を行うURLを生成 */
$url = $connection->url('oauth/authorize', array('oauth_token' => $request_token['oauth_token']));

/* Twitterと連携を行うURLにリダイレクト */
header('Location: ' . $url);
```
**__twitter/src/callback.php__**
> Twitter認証画面から戻って来た時にアクセスする。oauth_verifierからRequest Token、Request Secretの照合を行い、ユーザーの確認を行う。その後Access Token、Access Secretを生成。thanks.phpへリダイレクト。
```php
<?php
session_start();

require '../autoload.php';
require 'env.php';
use Abraham\TwitterOAuth\TwitterOAuth;

/* Request Token、Request Secretをsessionから取得 */
$request_token = array();
$request_token['oauth_token'] = $_SESSION['oauth_token'];
$request_token['oauth_token_secret'] = $_SESSION['oauth_token_secret'];

/* Request Tokenが間違っている場合はclearsessions.phpへリダイレクト */
if (isset($_REQUEST['oauth_token']) && $request_token['oauth_token'] !== $_REQUEST['oauth_token']) {
	// 中断する。何かが違っている。
	$_SESSION['oauth_status'] = 'oldtoken';
	header('Location: ./clearsessions.php');
}

/* TwitterOAuthを生成 */
$connection = new TwitterOAuth(CONSUMER_KEY, CONSUMER_SECRET, $request_token['oauth_token'], $request_token['oauth_token_secret']);

/* Access Token、Access Secretを生成 */
$access_token = $connection->oauth("oauth/access_token", array("oauth_verifier" => $_REQUEST['oauth_verifier']));

/* Access Token、Access Secretをsessionに保存 */
$_SESSION['access_token'] = $access_token;

/* 以降ではRequest Token、Request Secretは使用しないのでsessionから削除 */
unset($_SESSION['oauth_token']);
unset($_SESSION['oauth_token_secret']);

/* thanks.phpへリダイレクト */
header('Location: ../../thanks.php');
```
**__thanks.php__**
> Twitter認証が完了した後にstatuses/updateでツイート投稿する。連携の前にアクセスされた場合はclearsessions.phpへリダイレクト。
```php
<?php
session_start();

require 'twitter/autoload.php';
require 'twitter/src/env.php';
use Abraham\TwitterOAuth\TwitterOAuth;

/* Access Token、Access Secretがsessionにない場合はclearsessions,phpへリダイレクト */
if (empty($_SESSION['access_token']) || empty($_SESSION['access_token']['oauth_token']) || empty($_SESSION['access_token']['oauth_token_secret'])) {
    header('Location: ./twitter/src/clearsessions.php');
}

/* Access Token、Access Secretを取得 */
$access_token = $_SESSION['access_token'];

/* TwitterOAuthを生成（パラメータによって使用できる関数を制御） */
$connection = new TwitterOAuth(CONSUMER_KEY, CONSUMER_SECRET, $access_token['oauth_token'], $access_token['oauth_token_secret']);

/* 認証済みアカウントから投稿 */
$status = $connection->post('statuses/update', ['status' => '投稿内容 投稿日: ' . date( 'Y/m/d H:i' ) . ' http://*****.com/test/']);
?>

///
///
<p>投稿が完了しました。ご応募ありがとうございます。</p>
```
**__twitter/src/clearsessions.php__**
> セッションをクリアする処理。ログアウトや、エラーの時に使用。その後post.phpへリダイレクトする。
```php
<?php

/* sessionsをクリア */
session_start();
session_destroy();

/* post.phpへリダイレクト */
header('Location: ../../post.php');

```
**__twitter/src/env.php__**
> Consumer KeyとConsumer Secret、Twitter公式サイトからのリダイレクト先であるcallback.phpのURLを定義。
```php
<?php

define('CONSUMER_KEY', '---');
define('CONSUMER_SECRET', '---');
define('OAUTH_CALLBACK', 'http://*****.com/test/twitter/src/callback.php');

```
###補足
同一ユーザーによる再投稿も想定していますが、
TwitterApiの仕様で同一ユーザーからの同一文言のツイートができないため、
statusにタイムスタンプを入れて対応しています。

少し不格好なツイートになるため他の回避策があればいいのですが・・