Я бы предложил использовать ваш обратный вызов OAuth для сохранения токена и секрета в таблице базы данных, а затем извлечь их из базы данных вместо того, чтобы пытаться использовать сеанс var.Я использую Twitter в одном из своих приложений, и я настроил его так, что мне нужно только разрешить доступ к приложению Twitter один раз.Не знаю, какие именно у вас здесь потребности, но я не могу публиковать твиты в своем аккаунте без необходимости повторной аутентификации по истечении сеанса.
Я также второй Грегшон, библиотека Авраама Twitter OAuth для PHP оченьс ним легко работать.