すべてのHTTPリクエストはユーザー側から行う必要があることを考えると、consumer_keyとconsumer_secretの両方がユーザーのRAMに正しく存在する必要があります。したがって、すべてのアプリが他のアプリのキーとシークレットを盗むことでxAuthを使用できると思います。ツイッターは許可された開発者だけがxAuthを使用できると言っているので、それは私を混乱させました。他の人はOAuthを使用する必要があります。
Twitterとサードパーティの開発者はどのようにしてキーを非公開にしていますか？