# 3rd Party Twitter Apps

## 背景

* Tweetbot 因 Twitter 毫無預警地撤銷 API 存取權、遭到封殺而被迫終止：[Canary in the emerald mine: Tweetbot’s sudden death, open-casket funeral, and reincarnation as a Mastodon app.](https://www.theverge.com/23653556/tweetbot-twitter-api-elon-musk-mastodon)

## iOS

### [TwitterIt for Twitter](https://apps.apple.com/us/app/twitterit-for-twitter/id1484366079)
基本上是把網頁版 Twitter 包在 app 裡，很難用⋯⋯

### [Spring mini for Twitter](https://apps.apple.com/us/app/spring-mini-for-twitter/id1508706799)
是 native UI，功能正常，可以發推。

使用 Proxyman 截取網路連線，發現：

* Timeline 似乎是使用 Twitter 的 GraphQL API: `https://twitter.com/i/api/graphql/lAKISuk_McyDUlhS2Zmv4A/HomeLatestTimeline`
* 但是似乎不是通常版的 GraphQL，因為是用 `GET` 而非 `POST`，在 request 中也沒看到 GraphQL query。猜測可能是使用 pre-define 好的 query 模板，使用 URL path (`lAKISuk_McyDUlhS2Zmv4A/HomeLatestTimeline`) 指定，因此推測是 Twitter 的內部 API。
* `https://twitter.com/i/api/graphql/lI07N6Otwv1PhnEgXILM7A/FavoriteTweet`
* `https://twitter.com/i/api/graphql/ZYKSe-w7KEslx3JhSIk5LA/UnfavoriteTweet`
* `URL: https://twitter.com/i/api/2/notifications/mentions.json?...`
* `https://twitter.com/i/api/graphql/BbmLpxKh8rX8LNe2LhVujA/TweetDetail?variables=...`
* `https://twitter.com/i/api/graphql/3Ej-6N7xXONuEp5eJa1TdQ/SearchTimeline?...`

幾乎跟 Twitter web app 是使用一樣的 API。

### [Tweetx for Twitter](https://apps.apple.com/us/app/tweetx-for-twitter/id6450922671)
是 native UI，可以用 native UI 發推文，不知道是怎麼做到的。

神秘，用 Proxyman 似乎截取不到網路連線。

### [Friendly for Twitter](https://apps.apple.com/us/app/friendly-for-twitter/id1436510057)
看起來也是把 Twitter 網頁版包進去。各項功能一直載入失敗，沒辦法用。

### [FocusX for Twitter](https://apps.apple.com/us/app/focusx-for-twitter/id6450184089)
看起來仍然是 native，且功能正常，不知道是怎麼做到的？是用 Twitter API 嗎？

用 Flutter 寫的，有開源，可以研究看看： https://github.com/allentown521/FocusTwitterX

神秘，用 Proxyman 似乎截取不到網路連線。

看原始碼似乎是用 `dart_twitter_api`，所以是走官方 API？

### [TwidereX - iOS](https://github.com/TwidereProject/TwidereX-iOS)

有[開源](https://github.com/TwidereProject/TwidereX-iOS)，Swift 寫的。可以發推，但時間軸和推文一直繞圈圈無法載入。User profile 的簡介部分 和 follower list 倒是有載入出來。

最後一次更新是 2023 年 9 月。不確定是不是放棄了。

## Twitter Official App 本身的分析

* iOS app 有做 SSL pinning，無法截獲 API 使用細節。
* Web app 可以看出使用了這些 API：
* **HomeTimeline**: `https://twitter.com/i/api/graphql/q1x0puFIVMzsbx2Yoh-usA/HomeTimeline?variables=...`
* **TweetDetail**: `https://twitter.com/i/api/graphql/zJvfJs3gSbrVhC0MKjt_OQ/TweetDetail?variables=...` ([request/response 範本](https://gist.github.com/zetavg/c82ae1469df43ac98b1a2d106a28f449))
* **UserByScreenName**: `https://twitter.com/i/api/graphql/qW5u-DAuXpMEG0zA1F7UGQ/UserByScreenName?variables=...`
* **UserTweets**: `https://twitter.com/i/api/graphql/9zyyd1hebl7oNWIPdA8HRw/UserTweets?variables=...`
* **FavoriteTweet**: (`POST`) `https://twitter.com/i/api/graphql/lI07N6Otwv1PhnEgXILM7A/FavoriteTweet`
* **UnfavoriteTweet**: (`POST`) `https://twitter.com/i/api/graphql/ZYKSe-w7KEslx3JhSIk5LA/UnfavoriteTweet`
* **CreateTweet**: (`POST`) `https://twitter.com/i/api/graphql/zIdRTsSqcD6R5uMtm_N0pw/CreateTweet`
* **notifications**: `https://twitter.com/i/api/2/notifications/all.json?...`