23

我对如何使用 iOS 社交框架获取 Twitter OAuth 令牌感到有些困惑。假设我在 iOS6 上设置了 Facebook 和 Twitter 帐户，并且可以获得 ACAccount。当我检查 Facebook ACAccount 的 ACAccountCredential 时，设置了 OAuthToken 属性，但对于 Twitter ACAccount 却没有。Twitter ACAccount 的所有其他细节都是设置的，只是 ACAccountCredential 没有设置。

更令人困惑的是，我看到一篇关于使用 Reverse Auth 获取 OAuth 令牌的文章 ( https://dev.twitter.com/docs/ios/using-reverse-auth )。本文讨论了调用https://api.twitter.com/oauth/request_token并传入 oauth_* 参数的字典，例如 consumer_key、nononce 等。但是，肯定将我的 ACAccount 附加到 SLRequest 可以达到这个目的吗？无论如何，当我尝试此操作时，我都会收到错误“无法验证 oauth 签名和令牌”。

所以我的问题是我应该在 ACAccountCredential 中看到 Twitter OAuth 令牌，还是应该使用反向身份验证？如果是这样，我是否需要显式传入包含 oauth_* 参数的 NSDictionary 或附加 ACAccount 是否足够？

4

4 回答 4

17

让我们分几步来回答这个问题，有一些事情需要解决/澄清。

ACAccountCredential

此对象与 ACAccount 对象配合使用，以便帐户框架能够对特定帐户的用户进行身份验证。它不是为随意阅读而设计的；仅当您需要将帐户保存到帐户框架时才应该使用它。

Twitter 的文档指出，如果您要迁移到帐户框架来管理用户的帐户，而不是使用自己的服务器，或者在较旧的 iOS 应用程序的情况下，您需要在本地管理帐户，则需要填充 ACAccountCredential。

Apple 在他们的文档中明确表示，在将帐户保存到帐户框架后，将无法读取凭据。

出于隐私原因，保存帐户后无法访问此属性。

因此，这就是 Twitter 提供使用反向身份验证功能的原因，以防您仍然需要 OAuth 令牌进行服务器端管理。我不知道为什么你可以通过 Facebook 帐户获得它，但对于 Twitter，你不能直接跳转到预先保存的 ACAccountCredential。

使用 Twitter 的反向验证

Twitter 提供的文档（在您的问题中链接）使该过程相当清楚地说明了您需要做什么才能访问 OAuth 访问令牌，但我将尝试澄清一些可能不太清楚的事情。

除了 Accounts 和 Twitter 框架之外，还需要一个额外的框架来完成这项工作；Social.framework. 确保这是导入的，因为这将使请求令牌变得相当简单。

至于您需要发送的请求，Twitter 不知道 ACAccounts。请记住，此反向身份验证过程并非特定于 iOS，它可以由任何可以访问 Web 的计算设备完成。因此，您需要https://api.twitter.com/oauth/request_token使用指定的参数（OAuth 标准参数 + x_auth_mode）发送 HTTP POST 请求。可以在此处找到有关所需参数的更清晰的信息，但您问题中的链接也将明确哪些参数是必需的。您将需要提供自己的 nonce 和其他参数值。

您可以使用 SLRequest 类或 AFNetworking 向 Twitter 发出 POST 请求，为您的参数值传入一个 NSDictionary（如 Twitter 文档中的代码示例所示access_token）。

就是这样

在回答了这两点之后，我认为很明显您需要使用反向身份验证才能访问正确的 OAuth 令牌以满足您的需求。Twitter 文档清楚地说明了您需要做什么（它甚至提供了您可以使用的代码示例），但您确实需要了解一般的 OAuth 请求/响应管理才能做到这一点。您不能简单地附加一个 ACAccount，您需要使用所需的 OAuth 参数填充一个字典，然后将其传递给您的 HTTP POST 请求到request_token. 我提供了相当多的参考资料供您参考，我希望这会让您走上正确的道路。

于 2013-02-16T16:41:50.737 回答
7

假设您要在 >= iOS 5.0 上尝试此操作，这是获取访问令牌的更简单方法。无论您使用的是 Twitter.framework 还是 Social.framework，两者的工作方式都是为您进行请求签名。我们使用 TWRequest 或 SLRequest 来创建您的请求。一旦我们完成了这个，我们就可以从其中任何一个中获取 NSURLRequest 对象。

这里的诀窍是查看这个 NSURLRequest 的标头。正如我们必须指定的，根据 OAuth 标准，一些 OAuth 参数和 oauth_token 是其中之一，应该很容易将其提取出来。以下是解决此问题的方法。

NSURLRequest * reqTemp = /* Prepare the request using either Twitter.framework or Social.framework */;
NSDictionary * dictHeaders = [reqTemp allHTTPHeaderFields];

NSString * authString = dictHeaders[@"Authorization"];
NSArray * arrayAuth = [authString componentsSeparatedByString:@","];
NSString * accessToken;
for( NSString * val in arrayAuth ) {
    if( [val rangeOfString:@"oauth_token"].length > 0 ) {
        accessToken =
            [val stringByReplacingOccurrencesOfString:@"\""
                                           withString:@""];
        accessToken =
            [accessToken stringByReplacingOccurrencesOfString:@"oauth_token="
                                                        withString:@""];
        break;
    }
}

可能此代码可以进行更多优化，但您明白了。变量 accessToken 将具有实际的访问令牌。

于 2013-07-06T01:02:15.663 回答
3

实际上，如果您唯一关心的是检索 OAuth 令牌，那么有一种非常简单的方法可以使用Social框架来访问它。文档中包含一个名为：

func preparedURLRequest() -> NSURLRequest!

返回值 一个与 OAuth 兼容的 NSURLRequest 对象，它允许应用程序代表用户执行操作，同时保持用户密码的私密性。默认情况下，NSURLRequest 被签名为 OAuth1，或者通过添加基于用户帐户的适当令牌来 OAuth2。

讨论 使用此方法在发送前修改您的请求。通过正确设置帐户，此方法将自动添加任何必要的令牌。

所以你可以像这样简单地创建一个签名SLRequest：

let accounts = self.accountStore.accountsWithAccountType(type)
let request = SLRequest(
                forServiceType: SLServiceTypeTwitter,
                requestMethod: .GET,
                URL: NSURL(string: "https://api.twitter.com/1.1/account/verify_credentials.json"),
                parameters: ["include_entities": true])      
request.account = accounts?.first as? ACAccount

现在只需访问request.preparedURLRequest().allHTTPHeaderFields()并且您会oauth_token在其中看到 。

但是，您将没有 Secret 令牌（因为它用于oauth_signature根据twitter 文档生成），这使得这对于服务器端管理毫无用处。

于 2014-09-16T00:20:54.350 回答
1

查看这个项目https://github.com/seancook/TWReverseAuthExample。有 TWAPIManager 类可以为您完成这项工作。

于 2014-07-18T09:42:35.653 回答