1

我有一个应用程序，它允许用户授权我的应用程序，以便它使用 Twitters REST Api。这个过程很好，但是当我尝试执行 GET 请求来搜索哈希标签时，它就崩溃了。我使用的文档如下https://dev.twitter.com/docs/api/1.1/get/search/tweets

所以首先我检查了我的签名库与 Twitter 的生成一个。

矿 

GET&https%3A%2F%2Fapi.twitter.com%2F1.1%2Fsearch%2Ftweets.json&oauth_consumer_key%3Dik7trnFwjZ1aoQBajjLv9A%26oauth_nonce%3D500199554%26oauth_signature_method%3DHMAC-SHA1%26oauth_timestamp%3D1360688610%26oauth_token%3D932308590-5KAmpqMDIOC9tcrhVSfwCxMz0ye8BXmhKSQyPb97%26oauth_version%3D1.0%26q%3D%2523ireland

推特

GET&https%3A%2F%2Fapi.twitter.com%2F1.1%2Fsearch%2Ftweets.json&oauth_consumer_key%3Dik7trnFwjZ1aoQBajjLv9A%26oauth_nonce%3D8522ba23a34a6748d7bd6e2e5b68c56f%26oauth_signature_method%3DHMAC-SHA1%26oauth_timestamp%3D1360681312%26oauth_token%3D932308590-5KAmpqMDIOC9tcrhVSfwCxMz0ye8BXmhKSQyPb97%26oauth_version%3D1.0%26q%3D%2523ireland

这些看起来相当相似，唯一的区别是生成的随机数（不确定这是否是问题）。现在我觉得奇怪的一件事是请求是

https://api.twitter.com/1.1/search/tweets.json?q=%23ireland

但是通过查看 Twitters OAuth 工具的签名库，我必须删除 ? 从生成Signuatre Base时的那个请求开始，这看起来很奇怪。

接下来是我的授权标头

矿

Authorization: OAuth oauth_consumer_key="ik7trnFwjZ1aoQBajjLv9A", oauth_nonce="500199554", oauth_signature_method="HMAC-SHA1", oauth_timestamp="1360688610", oauth_token="932308590-5KAmpqMDIOC9tcrhVSfwCxMz0ye8BXmhKSQyPb97", oauth_version="1.0", oauth_signature="aSytUd6HrwAzzAzDyP%2FMqL2qNCE%3D"

推特

Authorization: OAuth oauth_consumer_key="ik7trnFwjZ1aoQBajjLv9A", oauth_nonce="8522ba23a34a6748d7bd6e2e5b68c56f", oauth_signature="bw0My7Z3ESXDOjsTLYgbTIjGi6s%3D", oauth_signature_method="HMAC-SHA1", oauth_timestamp="1360681312", oauth_token="932308590-5KAmpqMDIOC9tcrhVSfwCxMz0ye8BXmhKSQyPb97", oauth_version="1.0"

唯一的区别是我的签名顺序不同，但是我没有看到任何说明它必须完美匹配的文档。

所以最后我设置了我的实际请求，这很简单

HttpWebRequest request = (HttpWebRequest)WebRequest.Create(url);
            request.Method = "GET";
            request.Headers["Authorization"] = headers;
            HttpWebResponse response = (HttpWebResponse)await request.GetResponseAsync();

其中 URL 就是上面提到的 URL。当我的方法运行时，我得到 401 响应

[System.Net.WebException] = {"The remote server returned an error: (401) Unauthorized."}

有人发现我的实施中有什么问题或者我可能错过了什么吗？

4

1 回答 1

0

For your Authorization Headers, I read you should have them in alphabetical order. Your oauth_version and oauth_signature are in a different order than twitters.

于 2013-06-14T19:52:00.173 回答