Cara,
Tente entender o código, antes de ficar postando várias mensagens. Você já testou setar a sessão no seu servidor sem olhar a biblioteca ? Olhou logs do apache pra ver se dá erro ?
1)
Além disso, sugiro que leia sobre OAuth:
Você não precisa da session se o usuário estiver autenticado. Você só precisa passar o token de alguma forma para a classe. Pode usar session, ler do disco, banco, o que você quiser.
O oauth_token passado via get não tem nada a ver com o outro oauth token. O via get é um valor temporário, usado para fazer o request final e receber o token final.
Apenas lembrando que esse token é um hash que permite enviar requisições remotas, portanto, você deve protegê-lo.
abs