1

我们需要对使用 OAuth 1.0 的服务进行一些标注，并要求每个请求都使用 HMAC-SHA1 进行签名。

该服务没有任何 APEX 客户端 API。因此，我们必须手动完成。

很遗憾，

EncodingUtil.base64Encode(Crypto.generateMac('hmacSHA1', Blob.valueOf(data), Blob.valueOf(key)));

返回与我们预期不同的字符串。我们将相同输入的输出与其他语言的库进行了比较。并且输出是不同的。

4

1 回答 1

2

调用 OAuth 1.0 没有问题。这是用于签署您的请求的一些示例 Apex：

编辑：添加了附加代码

private Map<String,String> getUrlParams(String value) 
{
    Map<String,String> res = new Map<String,String>();
    if(value==null || value=='') 
    {
        return res;
    }
    for(String s : value.split('&')) 
    {
        List<String> kv = s.split('=');
        if(kv.size()>1) 
        {
            res.put(kv[0],kv[1]);
        }
    }
    return res;
}

private String createBaseString(Map<String,String> oauthParams, HttpRequest req) 
{
    Map<String,String> p = oauthParams.clone();
    if(req.getMethod().equalsIgnoreCase('post') && req.getBody()!=null && req.getHeader('Content-Type')=='application/x-www-form-urlencoded') 
        p.putAll(getUrlParams(req.getBody()));
    String host = req.getEndpoint();
    Integer n = host.indexOf('?');
    if(n > -1) 
    {
        p.putAll(getUrlParams(host.substring(n+1)));
        host = host.substring(0,n);
    }
    List<String> keys = new List<String>();
    keys.addAll(p.keySet());
    keys.sort();
    String s = keys.get(0)+'='+p.get(keys.get(0));
    for(Integer i=1; i<keys.size(); i++) 
        s = s + '&' + keys.get(i) + '=' + p.get(keys.get(i));

    return req.getMethod().toUpperCase() + '&' + EncodingUtil.urlEncode(host, 'UTF-8') + '&' + EncodingUtil.urlEncode(s, 'UTF-8');
}

public void sign(HttpRequest req) 
{
   nonce = String.valueOf(Crypto.getRandomLong());
   timestamp = String.valueOf(DateTime.now().getTime() / 1000);

   refreshParameters();

   String s = createBaseString(parameters, req);
   Blob sig = Crypto.generateMac('HmacSHA1', Blob.valueOf(s), 
      Blob.valueOf(consumerSecret+'&'+ (tokenSecret!=null ? tokenSecret : '')));

   signature = EncodingUtil.urlEncode(EncodingUtil.base64encode(sig), 'UTF-8');

   String header = 'OAuth ';
   for (String key : parameters.keySet()) 
   {
      header = header + key + '="'+parameters.get(key)+'", ';
   }
   header = header + 'oauth_signature="'+signature+'"';
   req.setHeader('Authorization',header);
}

这可能会达到，但是否存在区分大小写的问题？注意我叫'HmacSHA1'而不是'hmacSHA1'

于 2012-07-13T15:29:28.953 回答