Twitter が OAuth 認証時 Callback URL をチェックするようになったみたい – プログラミング生放送
Action REQUIRED – Sign in with Twitter users must whitelist callback URLs – Announcements – Twitter Developers
何だこの仕様変更。ほぼすべてのアプリで設定が適当（httpsがhttpになってたりURLが違ったり）だったため修正しました。最初upicoが使えないとのご連絡を頂きまして、トークン払い出しきったと思って一時対処的にtwimageのキーを設定してたのですが、結局原因が全然違ったという。
コードに修正の入る仕様変更だった場合、もう直す時間も気力もないと思ってたので、簡単に修正できてよかったです。