0

我正在尝试签署 OAuth 1 令牌请求，特别是：

https://api.twitter.com/oauth/request_token

GitHub Gist HERE，更易于阅读：

  def timestamp: String = (System.currentTimeMillis / 1000).toString;
  def nonce: String = System.nanoTime.toString

  /**
   * Generates the OAuth 1 header for a request.
   */
  def oauthHeader(
    endPoint: String,
    requestMethod: String,
    consumerKey: String,
    callback: String,
    params: List[(String, String)] = List()): String = {
    val signature = sign(endPoint, requestMethod, consumerKey);
    val oauthParams: List[(String, String)] = params :::
      (OAuthParams.oauth_consumer_key -> consumerKey) ::
      (OAuthParams.oauth_callback -> URLEncoder.encode(callback, UTF_8)) ::
      (OAuthParams.oauth_nonce -> nonce) ::
      (OAuthParams.oauth_timestamp -> timestamp) ::
      (OAuthParams.oauth_signature -> signature) ::
      (OAuthParams.oauth_signature_method -> "HMAC-SHA1") ::
      (OAuthParams.oauth_version -> "1.0") :: Nil

    val encodedParams = oauthParams.sortBy(_._1) map (header => {
      header._1 + "=" + "\"" + header._2 + "\""
    })

    OAuthParams.oauth + " " + encodedParams.mkString(", ")
  }

  def sign(endPoint: String,
    requestMethod: String,
    consumerKey: String,
    params: List[(String, String)] = List()): String = {

    /**
     * The map of OAuth params.
     * Added to every request.
     */
    val oauthParams: List[(String, String)] = params :::
      (OAuthParams.oauth_consumer_key -> consumerKey) ::
      (OAuthParams.oauth_nonce -> nonce) ::
      (OAuthParams.oauth_timestamp -> timestamp) ::
      (OAuthParams.oauth_signature_method -> "HMAC-SHA1") ::
      (OAuthParams.oauth_version -> "1.0") ::
      Nil

    /**
     * Percent encoded List of parameters.
     */
    val signatureMap = oauthParams.sortBy(_._1).map(header => {
      URLEncoder.encode(header._1 + "=" + header._2, UTF_8)
    });

    /**
     * Add the request method.
     */
    val encodedHeader = requestMethod ::
      URLEncoder.encode(endPoint, UTF_8) ::
      URLEncoder.encode(oauthParams.mkString("&"), UTF_8) :: Nil

    URLEncoder.encode(hmacSha1(encodedHeader.mkString("&"), signinKey), UTF_8);
  }

  def hmacSha1(value: String, key: String): String = {
    val keyBytes = key.getBytes();
    val signingKey = new SecretKeySpec(keyBytes, "HmacSHA1");
    val mac = Mac.getInstance("HmacSHA1");
    mac.init(signingKey);
    val rawHmac = mac.doFinal(value.getBytes());
    Base64.encodeBase64String(rawHmac)
  }

我不断收到：无法验证 oauth 签名和令牌。

假如：

  • 申请已注册
  • 在应用设置中启用了“使用 Twitter 登录”

我究竟做错了什么？

4

2 回答 2

0

我看到的第一个问题是随机数和时间戳的生成。这两种方法都有可能在每次调用时产生不同的值。如果它们在签名而不是标头中具有不同的值，那么它们将导致服务器生成与您提供的签名不匹配的不同签名。

你考虑过使用图书馆吗？

我知道Dispatch和Play WS API都提供对 OAuth 请求的支持。我相信玩！使用路标，我也很幸运使用 OAuth 网站http://oauth.googlecode.com/svn/code/java/中的这段代码

于 2013-09-02T18:00:44.993 回答
0

我设法推出了自己的 OAuth 1.0a 请求签名者。

这是它的 HMAC-SHA1 部分。

https://gist.github.com/alexflav23/6407319

完整的实现将在net.databinder.dispatch拉取请求中进行。

于 2013-09-03T00:22:31.993 回答