【Twitter】APIキー利用申請から発行までの手順解説｜ツイッター運用自動化アプリ作成に向けた環境構築

2023年5月7日

こんにちは、DXCEL WAVEの運営者(@dxcelwave)です！

こんな方におすすめ！

Twitter API利用に際して、申請手順が知りたい。
Twitter運用自動化アプリ(Bot)を作って業務効率化したいが、最初に何をすれば良いかわからない。
Twitter APIを活用した運用自動化アプリを開発したい。

TwitterAPIとは？・実現できること

Twitter APIとはTwitter社が提供しているサービスインターフェースです。Twitter APIを使うことによって上図のような操作が人手を介さずに自動で実行できるようになります。

これまで手動でSNS運用をされていたマーケティング担当者やデータ分析者にとって、SNS自動運用できるようになることは、業務効率化を検討する上でも魅力的なサービスと言えます。

【環境構築編】Twitter APIキー発行・利用申請手順

【前提条件】利用可能なTwitterアカウント

まず大前提として、Twitter APIを利用するにはご自身のTwitterアカウントと連動する必要があります。その際のTwitterアカウントの前提条件として下記を満たす必要がありますため、事前に確認しておきましょう。

パブリックアカウントのステータスであること（プライベートはNG）
メールアドレスがアカウントに登録されていること
電話番号がアカウントに登録されていること

Twitter APIサービス利用に至るまでの手順

Twitter API利用に至るまでの手順を下記に示します。以下順を追って見ていきましょう！

Twitter DeveloperサイトでTwitterAPI用のAppを作成し、APIキーを取得
ユーザー認証(User Authentication Settings)を編集
アクセストークンキーとシークレットキーを取得

【手順1】Twitter DeveloperサイトでTwitterAPI用のApp作成・APIキー取得

Twitter Developer Platformページを開き、お手持ちのTwitterアカウントでログインします。

次に、サイト右上のCreate an Appを押下します。

Create An Appを開くと上図のようなAPI利用のための必要情報入力画面に遷移します。

入力事項をそれぞれ明記しLet's do thisを押下します。

その後は利用規約一覧画面に遷移します。規約合意ボックスをチェックしSubmitを押下しましょう。

上図のようなお好きなアプリ名App Nameを入力する画面に遷移します。

任意で名前を入力しGet Keyボタンを押下すると、以下3つの情報が取得できます。

Bearer Token
APIキー
APIシークレットキー

これらの情報はプログラム開発時に必要となるためメモしておきましょう。

【手順2】ユーザー認証(User Authentication Settings)を編集

上図のようなTwitter Developer Portal画面を開き、下記の手順でOAuth編集画面に遷移します。

左部Project & Appsを開き、先ほど命名した「アプリ名」を選択
中央下部「User Authentication settings」のSetup(またはEdit)をクリック

OAuth編集画面を開くと、ユーザー認証(User Authentication Settings)に必要な入力項目が表示されます。下記手順に従い、入力項目を埋めていきましょう。

ユーザー認証入力画面の入力例

OAuth2.0を使用する場合はON、使用しない場合はOFF
OAuth1.0aを使用する場合はON、使用しない場合はOFF
OAuth2.0がONの場合Type of Appを選択。任意はAutomated App or Bot指定で問題なし
Request email from users (optional)はON/OFFどちらでも問題なし
App permissionsはRead and Writeを選択するのがおすすめ
Callback URI/Redirect URLは「ご自身でお持ちのサイトURL」か、無ければ「https://twitter.com/」と入力すれば問題なし
Website URLも上記同様のURLを入力すると問題なし
その他の入力項目は任意のため入力不要。

【参考】OAuth1.0とOAuth2.0について

OAuth2.0は2012年10月に登場したデジタル署名のフレームワークであり、OAuth1.0と比較して高いセキュリティレベルで暗号化の実装・運用を実現できるのが特徴です。OAuth1.0も同様なセキュリティレベルが担保されますが、特に理由がなければOAuth2.0を使用するのが良いでしょう。デジタル署名技術登場の歴史は本記事での紹介を割愛しますが、近年Google社はOAuth1.0の利用を許可しなくなったという背景もありましたね。ただし、Twitter社は引き続きOAuth1.0のフルサポートを言及しているため、OAuth1.0を選択しても問題はないと言えます。