X ログインのアプリ作成から鍵の取得・本人確認の方式の違い・メールアドレスを受け取らない理由まで

X（旧 Twitter）の設定

X の開発者向けサイトでアプリを1つ作り、戻り先 URL を登録して、識別子と合鍵を受け取ります終わると、利用者が [X でログイン] を押したときに X が本人確認に応じるようになります

このページだけで X の設定が終わります全体像や他の提供元は入口のページ（README.md）を参照してください

他の3つと本人確認のやり方が違います——設定画面で選ぶ項目を間違えると動きません

0. 読む前に（このページの前提）

戻り先 URL（コールバック URL＝本人確認が済んだあとブラウザが戻ってくる先の住所）は、環境ごとに違います

使う場面	登録する戻り先 URL
本番	`https://tolandsalon.com/auth/social/twitter/callback`
検証環境（dev）	`https://dev.tolandsalon.com/auth/social/twitter/callback`
手元のパソコン	`http://localhost:3000/auth/social/twitter/callback`

提供元の画面の名前・並びは 2026-08 時点のものです

利用者の X アカウントで本人確認をして、名前を受け取るためのアプリです投稿する権限は要りません（読み取りだけで足ります）

ここが他の3つと違う点です サロンが使うのは OAuth 1.0a（古い世代の方式）で、OAuth 2.0 だけを有効にしても動きません（§6 参照）

URL は1文字も変えずに入れてください 提供元は文字列をそのまま照合します 中ほどが twitter である点に注意（x ではありません）

[Callback URI / Redirect URL] に §0 の表の URL を入れる
- 本番用のアプリ：https://tolandsalon.com/auth/social/twitter/callback
[Website URL] に会員画面の住所を入れる（本番なら https://tolandsalon.com）
[Save] を押す

アプリの [Keys and tokens] を開く
次の2つを控える

表示される名前何にあたるか
[API Key] 識別子（Consumer Key とも表示されます）
[API Key Secret] 合鍵（Consumer Secret とも表示されます）

表示される名前	何にあたるか
[API Key]	識別子（Consumer Key とも表示されます）
[API Key Secret]	合鍵（Consumer Secret とも表示されます）

X の設定にある [Request email from users]（利用者へメールアドレスを求める）はオフのままにします
理由：X はメールアドレスの持ち主が本人であることを保証しないため、サロン側が最初から信用しない作りになっています
そのため、X ではじめて登録する利用者は、登録の画面で自分でメールアドレスを入力する流れになります
- 他の3つでは、提供元から届いたメールアドレスが最初から入った状態になります
- これは想定どおりの動きです（不具合ではありません）

X Developer Portal User authentication settings OAuth 1.0a ／ Twitter API Key Consumer Key 取得

本番の設定作業のとき、この一覧を見ながら撮影してください撮った画像は images/ へ、下のファイル名で保存します（本文の  の位置に差し込まれます）

images/x-01-プロジェクトとアプリ.png … [Projects & Apps] の画面
images/x-02-認証設定.png … [User authentication settings] の設定画面（[3-legged OAuth] を有効にするところ）
images/x-03-鍵の表示.png … [Keys and tokens] の API Key と API Key Secret（値は隠す）

撮り方の共通の注意

項目	状態
開発者プラン（無料で足りるか・有料が要るか）	未確認（本番の作業時に確かめて追記）
本番の会員画面の住所	本番環境が未構築のため確定していない（`https://tolandsalon.com` は予定）