やる夫と Python で学ぶ Twitter の OAuth

OAuth 調べてみたら難しくて理解出来なかったので，
Python で標準ライブラリだけで 1 から書いてみました．

　 　　　／　　 　 　＼
　　　／　 _ノ 　ヽ､_　 ＼
　 ／ oﾟ(（●）) (（●）)ﾟo ＼ 　twitter の OAuth 難しいお…
　 |　　　　 （__人__）'　　　　|
　 ＼　　 　　｀⌒´ 　 　 ／

　 　 　　　＿＿＿_
　 　　　／⌒　　⌒＼
　　　／（ ●） 　（●）＼
　 ／::::::⌒（__人__）⌒::::: ＼ 　　だからやる夫でやるお！
　 |　　　　　|r┬-|　　　　　|
　 ＼ 　　 　 `ー'´ 　 　 ／

Python のサンプルコードを付けていますが，
上から順に読めるようにおもいっきり手続き型で書いています．
コメントで実際の処理の説明を書いています．

Consumer Key と Consumer Secret の入手

　　　　　　　 ／￣￣＼　　　 
　　　　　　／　　　 u　 ＼ 　　　　　.＿＿＿_ 　　　
　　　　　　|:::::: 　 　　 u　｜　　　.／　　 　 　＼ 　OAuth 出来るようにしたいので
　　　　　.　|:::::::::::　　　　　｜　 ／ ⌒　　　⌒　 ＼　アクセストークンください
　　　　　　 |:::::::::::u:　　　　｜／ 　（●）　（●） 　　＼ 
　　　　　.　 |::::::::::::::　　u　 } |　 　　（__人__）　　　　　|　 
　　　　　.　 ヽ:::::::::::::: 　　 }　＼　　 ｀ ⌒´ 　　　　_／　 
　　　　　　　 ヽ::::::::::　　ノ　　　|　　　　　　　　　　 ＼ 
　　　　　　　　/:::::::::::: く　　　　|　|　　　　　　　　 | 　| 
-―――――|:::::::::::::::: ＼-―┴┴―――――┴┴――　　 
　　　　　　 　 |:::::::::::::::|ヽ、二⌒) 　　それじゃあ，この画面で登録してくださいね

　 　　　 　　 　＿＿＿_
　　　　　　 ／ ＼　　／＼　ｷﾘｯ
.　　　　　／　（ー） 　（ー）＼　　　　こんなの簡単だお
　　　　／　　 ⌒（__人__）⌒ ＼
　　　　|　　 　　　|r┬-|　　　　|
　　　　 ＼　　　　 `ー'´　　 ／
　　　　ノ　　　　　　　　　　 　＼
　 ／´　　　　　　　　　　　　 　　ヽ
　|　　　　ｌ　　　　　　　　　　　　　　＼
　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､.
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒))



　　　　　　　　　　 ＿＿＿　　　━┓
　　　　　　　　　／　―　　＼　 ┏┛
　　　　　　 　／　　(●)　 ＼ヽ ・
　　　　 　　/　　 （⌒　　(●) /　あれ？？ ここに登録しても Consumer Key と Consumer Secret しか
　　　 　　 /　　 　 ￣ヽ__） ／　手にはいらないお？
.　　　　／´　　　　　_＿_／　
　　　　|　　　　　 　 ＼
　　　　|　　　　　　　　|

というわけで，
http://dev.twitter.com/apps/new
にアクセスして登録すると Consumer Key と Consumer Secret が手に入ります．

リクエストトークンの取得

　　　　　　　 ／￣￣＼　　　 
　　　　　　／　　　 u　 ＼ 　　　　　.＿＿＿_ 　　　
　　　　　　|:::::: 　 　　 u　｜　　　.／　　 　 　＼ 　Consumer Key と Consumer Secret を手に入れたので
　　　　　.　|:::::::::::　　　　　｜　 ／ ⌒　　　⌒　 ＼　アクセストークンください
　　　　　　 |:::::::::::u:　　　　｜／ 　（●）　（●） 　　＼ 
　　　　　.　 |::::::::::::::　　u　 } |　 　　（__人__）　　　　　|　 
　　　　　.　 ヽ:::::::::::::: 　　 }　＼　　 ｀ ⌒´ 　　　　_／　 
　　　　　　　 ヽ::::::::::　　ノ　　　|　　　　　　　　　　 ＼ 
　　　　　　　　/:::::::::::: く　　　　|　|　　　　　　　　 | 　| 
-―――――|:::::::::::::::: ＼-―┴┴―――――┴┴――　　 
　　　　　　 　 |:::::::::::::::|ヽ、二⌒) 　　それは，別の窓口(URL)で申請して下さい




　　 　　　／￣￣￣＼
　　　　／　─　 　 ─ ＼　日本の役所かお!？
　　 ／　 （○） 　（○）　 ＼　
　　 |　　　　（__人__）　　　　|
　　 ＼　　　 ｀ ⌒´.　　 　／　
　　 ／ 　 　 　　　　 　 　 ＼




　 　 　　　／￣￣￣ ＼ 　ﾎｼﾞﾎｼﾞ
　 　　　／　―　　　―　＼
　 　 ／ 　 （●） 　（●）　　＼　アクセストークン下さい
　 　 |　 　　　（__人__） 　　 　 |
　 　 ＼　　 ｍj |⌒´ 　　 　／
　 　　　　 〈＿_ﾉ
　 　　　　ノ 　 ﾉ




　　 ／￣￣＼ 
　／　　 _ノ　　＼　
　|　　　 （ ●）（●）　アクセストークンの取得にはリクエストトークンが必要ですので
.　|　　　　 （__人__）　こちらの形式で認証してください
　 |　　　　　｀ ⌒´ﾉ　　
.　 |　　　　　　 　 } 
.　 ヽ　　　　　 　 } 
　　 ヽ　　　　　ノ　　　　　　　　＼ 
　　　/　　　 く　　＼　　　　　　　 ＼ 
　　　|　　　　 ＼ 　 ＼ 　 　　　　　　＼ 
　 　 |　　　　|ヽ、二⌒)､　 　 　　　　　 ＼ 


　 　 　 　 　 　＿＿＿
　　　　　　　／　　 　 　＼
　　　　 　／ノ　　＼　　 u. ＼　(ちょ、なんだか面倒臭くなってきてるお)
　　　　／ （●） 　（●） 　　　＼　
　　 　 |　 　（__人__）　 　　u. 　 |
　 　　 ＼　u.｀ ⌒´ 　 　　　　／
　　　　ノ　　　　　　 　　　　　＼
　 ／´　　　　　　　　　　　　 　　ヽ

というわけで，リクエストトークンの取得です．
Python で書いてみます

#!/usr/bin/env python
# -*- coding: utf-8 -*-

import time, random, urllib, cgi, hmac, hashlib

consumer_key = 'さっきの画面に出てきたやつ'
consumer_secret = 'さっきの画面に出てきたやつ'

# Request Token は GET で取得
method = 'GET'

# Request Token 取得の URL
request_token_url = 'http://twitter.com/oauth/request_token'

# 必須パラメータを準備
params = {
        "oauth_consumer_key": consumer_key, # WEB で登録した oauth consumer key
        "oauth_signature_method": "HMAC-SHA1", # 暗号のアルゴリズム
        "oauth_timestamp": str(int(time.time())), # unixtime 
        "oauth_nonce": str(random.getrandbits(64)), # ランダム文字列
        "oauth_version": "1.0" # バージョン番号
        }
# パラメータをソートし，URIエンコードした key=value の形にして & で繋げます
params_str = '&'.join(['%s=%s' % (urllib.quote(key, ''),urllib.quote(params[key], ''))
                           for key in sorted(params)])

# メソッド，URIエンコードした URL,上で作ったパラメータ文字列を & で繋げます 
message = '%s&%s&%s' % (method,urllib.quote(request_token_url,''), urllib.quote(params_str,''))

# consumer_secret を元にキーを作成します 
key = "%s&%s" % (consumer_secret, '')

# キーを元に message で hmac を作成します
signature = hmac.new(key, message, hashlib.sha1)

# そのダイジェストを base64 でエンコードし，余計な空白を取り除きます
digest_base64 = signature.digest().encode("base64").strip()

# 作成したダイジェストをパラメータに追加します
params['oauth_signature'] = digest_base64

# 作成したパラメータを GET のパラメータとして追加します
_url = request_token_url+ '?' + urllib.urlencode(params)

# その URL にアクセスし, ResponseBody を読み込みます
result = urllib.urlopen(_url).read()

# パースします
data = cgi.parse_qs(result)

# 取得できました!!
print data
#{'oauth_token_secret': ['xxx'], 'oauth_token': ['xxxx'], 'oauth_callback_confirmed': ['true']}
# oauth_token がリクエストトークン

注意点としては，ここで取得出来た oauth_token,oauth_token_secret は一時的なものだという事です．
この後に出てくるアクセストークンの取得を行なった後は無効になりますので注意してください．

OAuth Verifier の取得

　　　　　　　 ／￣￣＼　　　 
　　　　　　／　　　 u　 ＼ 　　　　　.＿＿＿_ 　　　
　　　　　　|:::::: 　 　　 u　｜　　　.／　　 　 　＼ 　OAuth Token と OAuth Token Secret を手に入れたので
　　　　　.　|:::::::::::　　　　　｜　 ／ ⌒　　　⌒　 ＼　アクセストークンください
　　　　　　 |:::::::::::u:　　　　｜／ 　（●）　（●） 　　＼ 
　　　　　.　 |::::::::::::::　　u　 } |　 　　（__人__）　　　　　|　 
　　　　　.　 ヽ:::::::::::::: 　　 }　＼　　 ｀ ⌒´ 　　　　_／　 
　　　　　　　 ヽ::::::::::　　ノ　　　|　　　　　　　　　　 ＼ 
　　　　　　　　/:::::::::::: く　　　　|　|　　　　　　　　 | 　| 
-―――――|:::::::::::::::: ＼-―┴┴―――――┴┴――　　 
　　　　　　 　 |:::::::::::::::|ヽ、二⌒) 　　こちらはリクエストトークンの窓口(URL)ですので，それは別の窓口(URL)で申請して下さい



　　 　　　／￣￣￣＼
　　　　／　─　 　 ─ ＼　またかお!？
　　 ／　 （○） 　（○）　 ＼　
　　 |　　　　（__人__）　　　　|
　　 ＼　　　 ｀ ⌒´.　　 　／　
　　 ／ 　 　 　　　　 　 　 ＼




　 　 　　　／￣￣￣ ＼ 　ﾎｼﾞﾎｼﾞ
　 　　　／　―　　　―　＼
　 　 ／ 　 （●） 　（●）　　＼　アクセストークン下さい
　 　 |　 　　　（__人__） 　　 　 |
　 　 ＼　　 ｍj |⌒´ 　　 　／
　 　　　　 〈＿_ﾉ
　 　　　　ノ 　 ﾉ



　　 ／￣￣＼ 
　／　　 _ノ　　＼　
　|　　　 （ ●）（●）　アクセストークンの取得にはユーザに認証してもらって 
.　|　　　　 （__人__）　OAuth Verifier を取得してもらう必要があります
　 |　　　　　｀ ⌒´ﾉ　　
.　 |　　　　　　 　 } 
.　 ヽ　　　　　 　 } 
　　 ヽ　　　　　ノ　　　　　　　　＼ 
　　　/　　　 く　　＼　　　　　　　 ＼ 
　　　|　　　　 ＼ 　 ＼ 　 　　　　　　＼ 
　 　 |　　　　|ヽ、二⌒)､　 　 　　　　　 ＼ 


　 　 　 　 　 　＿＿＿
　　　　　　　／　　 　 　＼
　　　　 　／ノ　　＼　　 u. ＼　(ちょ、まだ貰えないのかお)
　　　　／ （●） 　（●） 　　　＼　
　　 　 |　 　（__人__）　 　　u. 　 |
　 　　 ＼　u.｀ ⌒´ 　 　　　　／
　　　　ノ　　　　　　 　　　　　＼
　 ／´　　　　　　　　　　　　 　　ヽ

というわけで，OAuth Verifier の取得ですが，今回はクライアントとして使いたいので，
単純に先程取得した oauth_token をパラメータに付けてアクセスするだけです．

# さっき取得したデータから oauth_token を取得してひっつける
print 'http://twitter.com/oauth/authorize?oauth_token='+data['oauth_token'][0]

これで表示されたアドレスにブラウザでアクセスし，アプリケーションからの使用を許可すると
画面に OAuth Verifier が表示されます．

アクセストークンの取得

　　　　　　　べ，別の窓口(URL)になります…
　　　　　　　　　|/　　　　　　　　　γ ⌒⌒ヽ
　　 ／￣￣＼　　　　　　　　　　 （　(　ヽ )　ﾉ
　／_ノ　　 　　＼　　　　　(⌒) 三　 ﾉ 从 ゝ
　（ ●）（ ●）　　ヽ 　 三/　|　ニ　　＿＿＿_ 　 　　(⌒)　　
.　| （__人__）　u　　}　　　|　 |　　　／＼　 ／ ) し 　 / |　　ミ　
　 |　｀ ⌒´　　　　ﾉ　　　! 　 ､ ／(○ ）::（○ ）⌒＼/　|　ミ
.　 |　　　　　　 　 }　　　　＼.／:::::::（_人＿）::::::::　 i' 　 |　　OAuth Verifier 手に入れたから
.　 ヽ　　　　　 　 }　　　　　　|　　　　 ）ww） 　 　　|　　|　　　　　 いい加減アクセストークン教えてくれお！
　　 ヽ　　　　　ノ　　　ヘ　　 ＼　　　 `ー"　　　　　　ﾉ
　　　/　　　 く ､＿／っ/ 　 　　　＼ ．　　　　．　　　＼
　　　|　　　　 ＼--一'' 　 　 　 　 　 ＼
　 　 |　　　　|ヽ、二⌒)､　 　 　　　　　 ＼



　 　 　　　＿＿＿_
　 　　　／ノ 　 ヽ､_＼　　一体どういうことだお！！！！
　　　／（ ○）}liil{（○）＼　　どんだけ手続踏ませるんだお！！！！
　 ／　　　 （__人__）　　　＼　アクセストークン手に入れるだけで
　 |　　　ヽ　|!!il|!|!l|　/　　　|　　日本の役所以上にたらいまわしじゃないかお!!
　 ＼　　　　|ｪｪｪｪ| 　 　 ／ 





　 　 　　　／￣￣￣ ＼ 　ﾎｼﾞﾎｼﾞ
　 　　　／　―　　　―　＼
　 　 ／ 　 （●） 　（●）　　＼　って怒ってもしょうがないのは役所で慣れてるお
　 　 |　 　　　（__人__） 　　 　 |
　 　 ＼　　 ｍj |⌒´ 　　 　／
　 　　　　 〈＿_ﾉ
　 　　　　ノ 　 ﾉ




　　　　　|┃　　　　
　ｶﾞﾗｯ.　|┃　　
　　　　　|┃　 ﾉ//　　　.／￣￣￣ ＼
　　　　　|┃三　　　　／　 ＼　　 ／　＼　　　OAuth Verifier 手に入れたから
　　　　　|┃ 　　　 ／　　（●） 　（●） 　＼　 アクセストークンくれお
　　　　　|┃　 　　 |　　　　（__人__）　　 　　|
　　　　　|┃三　　 ＼　　　 ｀ ⌒´　　　　／
　　　　　|┃三　　 ／￣￣￣￣￣￣￣ ＼





　　 ／￣￣＼ 　　　　　|┃┃
　／　　 _ノ　　＼ 　三 .|┃┃
　|　　　 （ ●）（●） 　 ..|┃┃
.　|　　　　 （__人__）　　. |┃┃
　 |　　　　　｀ ⌒´ﾉ　　　|┃┃
.　 |　　　　　　 　 }　 三　|┃┃
.　 ヽ　　　　　 　 }　　　　|┃┃ピシャッ！
　　 ヽ　　　　　ノ三　　 ..|┃┃
　　　/　　　 く　　＼　 　.|┃┃
　　　|　　　　 ＼ 　 三　 |┃┃
　 　 |　　　　|ヽ、二⌒)　|┃┃






　 |┃　 　 ガラッ　　　 ＿＿＿_
　 |┃　三　　　　　　／u　　　　 ＼
　 |┃　　　　　 　 ／ 　 ＼,　､／　 ＼　　　
　 |┃　.　 　 　 ／ 　（ ●）　 （● ）　＼
　 |┃　三　　　|　　 '"　（__人__）"'　u　| ＜　閉めないでくれおっ！
　 |┃　　　　 　 ＼　 　　` ⌒ ´ 　 　／
　 |┃　　　 　 　 ／ゝ　 　 "`　　 ィ　｀ヽ.
　 |┃　三 　 ／　　　　　　　　　　　　　　＼
,⊆ﾆ´⌒￣￣"　　y　　　　　　　　　　 r､　 ヽ
⊂二、 ,ノ──-‐'´|　 　 　 　 　 　 　 | l"　 |
　 |┠ '　　　　　　　|　 　 　 　 　 　 　 l/'⌒ヾ
　 |┃三　　　 　 　 |　 　 　 　 　 　 　 |ヾ___ｿ



　　　　　　　　　＿＿＿　
　　　　　　　／　　 　 　＼
　　　　　 ／　　::＼:::／::::u.＼　　　　 　.／￣￣＼
　　　　／ 　　<●>::::::<●>　＼　　　／　　　 　　.ヽ
　　 　 |　 　　　　（__人__）u. 　 |　　.｜　　　　　　:::::::l
　 　 　 ＼　　 　u.｀ ⌒´　 　／　 　｜　　　　　::::::::::l
　　　 　 /⌒ヽ　 　ー‐ 　　ｨヽ　　　 ｜　　　　:::::::::::::l　
　 　 　 / 　 ■　 ■　　.冊　　冊.　　 {　u　:::::::::::::::::l　　ではこちらへアクセスしてください…
　　　　/,　./　 ∨　 ヽ (.サ.）（.サ.）　　{　　::::::::::::::::/　　　　
　　　　|　 .l六-0l六-0l } ｿ {　} ｿ {ヽ　　ゝ　::::::::::::/
　　　　ゝ　つ＝.l＝＝l（.ポ.）.（と⌒.ﾉ　　　>　:::::::::ヽ　
　 ￣￣ ﾞヽ＿ソﾉﾉ--ィ ゝ-ヘゝゝノﾞ ￣／ :::::::::::::::::i￣



　 　 　　　＿＿＿_ 
　 　　　／⌒　　⌒＼ 　
　　　／（ ●） 　（●）＼ 　
　 ／::::::⌒（__人__）⌒:::::＼ 　(お!! やっとアクセストークン貰えそうだお!!!)
　 |　　　　　|r┬-|　　　　　| 
　 ＼ 　　 　 `ー'´ 　 　 ／ 

と，いうわけでやっとアクセストークンの取得です．

#!/usr/bin/env python
# -*- coding: utf-8 -*-

import time, random, urllib, urllib2, cgi, hmac, hashlib

consumer_key = '最初に使ったやつ'
consumer_secret = '最初に使ったやつ'

oauth_token = 'リクエストトークン取得の時に取得した OAuth Token'
oauth_token_secret = 'リクエストトークン取得の時に取得した OAuth Token Secret'
oauth_verifier = 'ブラウザに表示された OAuth Verifier'

# Access Token は GET で取得
method = 'GET'

# Access Token 取得の URL
access_token_url = 'http://twitter.com/oauth/access_token'


# 必須パラメータを準備
params = {
        "oauth_consumer_key": consumer_key, # WEB で登録した oauth consumer key
        "oauth_signature_method": "HMAC-SHA1", # 暗号のアルゴリズム
        "oauth_timestamp": str(int(time.time())), # unixtime 
        "oauth_nonce": str(random.getrandbits(64)), # ランダム文字列
        "oauth_version": "1.0" # バージョン番号
        }
# パラメータに先程取得した値を追加
params['oauth_token'] = oauth_token
params['oauth_verifier'] = oauth_verifier

# パラメータをソートし，URIエンコードした key=value の形にして & で繋げます
params_str = '&'.join(['%s=%s' % (urllib.quote(key, ''),urllib.quote(params[key], ''))
                           for key in sorted(params)])

# メソッド，URIエンコードした URL,上で作ったパラメータ文字列を & で繋げます 
message = '%s&%s&%s' % (method,urllib.quote(access_token_url,''), urllib.quote(params_str,''))

# consumer_secret と oauth_token_secret を元にキーを作成します 
key = "%s&%s" % (consumer_secret, oauth_token_secret)

# キーを元に message で hmac を作成します
signature = hmac.new(key, message, hashlib.sha1)

# そのダイジェストを base64 でエンコードし，余計な空白を取り除きます
digest_base64 = signature.digest().encode("base64").strip()

# 作成したダイジェストをパラメータに追加します
params['oauth_signature'] = digest_base64

# ヘッダに Authorization:OAuth を追加します
opener = urllib2.build_opener()
opener.addheaders = [('Authorization','OAuth')]

# 作成したパラメータを GET のパラメータとして追加します
_url = access_token_url + '?' + urllib.urlencode(params)


# その URL にアクセスし, ResponseBody を読み込みます
result = opener.open(_url).read()

# パースします
data = cgi.parse_qs(result)

# 取得できました!!
print data
#{'oauth_token_secret': ['xxxx'], 'user_id': ['xxxx'], 'oauth_token': ['xxxx'], 'screen_name': ['yaruo']}
# oauth_token がアクセストークン

成功すると，アクセストークンの他にもユーザ名などもわかります.
リクエストトークンのところでも説明しましたが，
ここで出た oauth_token と oauth_token_secret を保存しわすれると，
もう一度リクエストトークンの取得からになるので注意してください．

つまり，このプログラムを連続で実行すると 2 度目以降はエラーになります．

アクセストークンを使って実際に Twitter にアクセスしてみる

　 　 　　　＿＿＿_ 
　 　　　／⌒　　⌒＼ 　いっぱい苦労したけど
　　　／（ ●） 　（●）＼ 　アクセストークン手に入れたお！！
　 ／::::::⌒（__人__）⌒:::::＼ 　苦労が報われるお！！
　 |　　　　　|r┬-|　　　　　| 
　 ＼ 　　 　 `ー'´ 　 　 ／ 



　 　 　　　＿＿＿_
　 　　　／⌒　　⌒＼
　　　／（ ＞） 　（＜）＼　さっそくアクセストークン使って
　 ／::::::⌒（__人__）⌒:::::＼　Twitter に「おっぱい」って書き込むお!!
　 |　　　　/| | | | |　　　　 　|
　 ＼　 (、`ー―'´,　　 　／

では，実際にアクセスしてみましょう．
今回は twitter に発言をするサンプルです．

#!/usr/bin/env python
# -*- coding: utf-8 -*-

import time, random, urllib, urllib2, cgi, hmac, hashlib, commands

# 発言内容
text = u'おっぱい'

consumer_key = '最初に使ったやつ'
consumer_secret = '最初に使ったやつ'

oauth_token = 'アクセストークン取得の時に取得した OAuth Token'
oauth_token_secret = 'アクセストークン取得の時に取得した OAuth Token Secret'

# 発言の URL
update_url = 'http://twitter.com/statuses/update.json'

# 必須パラメータを準備
params = {
        "oauth_consumer_key": consumer_key, # WEB で登録した oauth consumer key
        "oauth_signature_method": "HMAC-SHA1", # 暗号のアルゴリズム
        "oauth_timestamp": str(int(time.time())), # unixtime 
        "oauth_nonce": str(random.getrandbits(64)), # ランダム文字列
        "oauth_version": "1.0" # バージョン番号
        }

# パラメータに必要な値を追加
params['oauth_token'] = oauth_token
params['status'] = text

# パラメータの値が unicode だったらエンコードします
for k,v in params.items():
    if isinstance(v, unicode):
        params[k] = v.encode('utf8')
            
# パラメータをソートし，URIエンコードした key=value の形にして & で繋げます
params_str = '&'.join(['%s=%s' % (urllib.quote(key, ''),urllib.quote(params[key], '~'))
                           for key in sorted(params)])

# メソッド，URIエンコードした URL,上で作ったパラメータ文字列を & で繋げます 
message = '%s&%s&%s' % ('POST',urllib.quote(update_url,''), urllib.quote(params_str,''))

# consumer_secret と oauth_token_secret を元にキーを作成します 
key = "%s&%s" % (consumer_secret, oauth_token_secret)

# キーを元に message で hmac を作成します
signature = hmac.new(key, message, hashlib.sha1)

# そのダイジェストを base64 でエンコードし，余計な空白を取り除きます
digest_base64 = signature.digest().encode("base64").strip()

# 作成したダイジェストをパラメータに追加します
params['oauth_signature'] = digest_base64

# ヘッダには API に必要なパラメータは含めないので消します
del params['status']

# パラメータをソートし，URIエンコードした key=value の形にして , で繋げます 
header_params_str = ",".join(["%s=%s" % (urllib.quote(k,''), urllib.quote(params[k],'~'))
                       for k in sorted(params)])
print header_params_str
# ヘッダに Authorization:OAuth + 上で作成した文字列を追加します
opener = urllib2.build_opener()
opener.addheaders = [('Authorization','OAuth %s' % header_params_str)]

# あとは普通に API を呼び出します
result = opener.open(update_url,urllib.urlencode(
    {'status':text.encode('utf-8')})).read()

おっぱい

　　　　　 .＿
　　　　 　 ＼ヽ,　,、
　　　　 　　　`''|/ﾉ
　　　　 　　　　.|
　　　　 ＿　　　|
　　　　 ＼｀ヽ、|
　　　　 　＼, V
　　　　 　 　 `L,,_
　　　　　 　　 |ヽ､)　 ,､
　　　　　　　 /　　　　ヽYﾉ
　　　　　　 /　　　　r''ヽ、.|
　　　　　　|　　　　　`ｰ-ヽ|ヮ
　　　　　　|　　　　　　　`|
　　　　　　|.　　　　　　　 |
　　　　　　ヽ、　　　　　　|
　　　　　　　 ヽ＿＿＿_ﾉ　　 　　　
　　　　 　　　／_ノ '　ヽ_＼
　　　　　　／（≡） 　 （≡）＼
　　　　 ／::::::⌒（__人__）⌒::::: ＼ 　　　　　
　　　　 |　　　　　|r┬-|　　　　　|　　　　 　
　　　　 ＼ 　　 　 `ー'´ 　 　 ／
　　　　　／　　　　　　　　　　＼
　　　　 (　 |　　　　　　　　　 |　 )
　　　　　＼|　　　　э　　　　|／
　　　　　　 (　　　　,,,,　　　 ,ﾉ
　　　　　　　＼　 ､(Ｕ)ﾉ　ノ
　　　　　　　　 ＼／　 ／　　　　　　　　　　　　┼ヽ　 -|r‐､.　ﾚ　|
　　　　　　　　 ／　 ／＼　　　　　　　　　　　　ｄ⌒)　./|　_ﾉ　 __ﾉ　
　　　　　 ⊂⌒＿＿）＿＿）

結論 ： めんどくさすぎるので，ライブラリ使いましょう