Это токен запроса, который вы пытаетесь получить.Распространенной ошибкой при получении токена запроса является использование неверного ключа при подписании запроса.
Ваш ключ HMAC-SHA1 при подписании всех запросов должен выглядеть следующим образом:
CONSUMER_SECRET + "&" + TOKEN_SECRET
А поскольку у вас еще нет секретного токена, ключ должен быть CONSUMER_SECRET + "&"