1

我正在尝试使用 PHP（不使用客户端 API）对 PhotoBucket REST API 进行第一步身份验证。由于他们正在升级服务，开发人员站点已关闭，但他们为我提供了一个 SCID 和一个私钥，我认为这是客户密钥和客户密码。我一直在寻找文档和其他帖子，但没有运气。 https://stackoverflow.com/questions/7890518/register-user-by-php-in-photobucket

到目前为止，这是我想出的：

//default parameters
$url = "http://api.photobucket.com/login/request";
$parameters = array(
        'oauth_consumer_key' => rawurlencode('**key**'),
        'oauth_nonce' => rawurlencode(md5(time())),//no md5, "Authentication failed nonce invalid"
        'oauth_signature_method' => rawurlencode('HMAC-SHA1'),
        'oauth_timestamp' => rawurlencode(time()),
        'oauth_version' => rawurlencode('1.0'),
        'format' => 'json'
    );

//creation of base string and signature
$basestring = rawurlencode("POST") . '&' . rawurlencode($url) . '&' . rawurlencode(http_build_query($parameters));

$sign = base64_encode(hash_hmac("sha1", $basestring, "**secret**" . "&", true));

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url . "?" . http_build_query($parameters) . '&oauth_signature=' . rawurlencode($sign));
$result = curl_exec($ch);

如果我将参数添加为 POSTFIELDS，我得到：401，异常身份验证失败时间戳无效 -1366125875 7 xml POST 1366125875

如果我添加示例中的参数 (url + ? + parameters + &signature=signature 我得到：401, Exception Authentication failed signature check failed 7 xml POST 1366125970

参考资料： http: //pic.photobucket.com/dev_help/WebHelpPublic/Content/Getting%20Started/Consumer%20Authentication.htm

http://feed7.com/ad-202021/Photobucket-Developer-Forum-Code-Examples-and-Libraries

4

1 回答 1

1

我发布了这个问题作为最后的手段。然而，我想我终于想通了。

1) 将 md5() 添加到 time() 方法以克服“身份验证失败随机数无效”

2) 正确签署基本字符串（使用 $raw_output=true) $sign = base64_encode(hash_hmac("sha1", $basestring, secret . "&", true));

3) 使用 rawurlencode 而不是 urlencode（来自 feed7.com 用户的提示）

4) 发送帖子 url 中的所有内容（如某些文档页面所述，没有帖子数据（postfields））以克服“身份验证失败时间戳无效”

5）最后，这是这篇文章的主要原因：不要将格式参数添加到参数列表的末尾。删除它，或将其添加到参数列表的开头以克服“身份验证失败签名检查失败”

这是因为 Photobucket 强制执行他们所谓的“按名称按字典顺序排序参数”，这意味着参数需要严格按字母顺序排序

于 2013-04-16T23:30:46.763 回答