Twitter eliminó la autentificación básica, sí, pero no eliminó la autentificación por nombre de usuario/contraseña.
Consulte su documentación en xAuth .
En pocas palabras, se recoge el nombre de usuario y la contraseña del usuario, y en caso de verificación exitosa, se almacena el token OAuth y descartar el nombre de usuario y la contraseña .
xAuth está explícitamente permitido para ciertas aplicaciones, aprobadas sólo por Twitter. No es exagerado decir que Twitter habría aprobado la solicitud de Apple para usar esto en un abrir y cerrar de ojos. La falta de capacidad para acceder a los Mensajes Directos a través de xAuth es limitante, pero en última instancia no es relevante dado el nivel de integración de Apple.