1

我正在尝试完成 OAuth 1.0 身份验证过程的第一步并检索未经授权的请求令牌。

我不断收到来自 WordPress 的 401 OAuth 签名不匹配错误。我知道问题出在我散列签名的方式上，因为当我使用 Postman 时，我计算的签名与 Postman 计算的签名不同。我也可以通过 Postman 成功检索和未经授权的请求令牌。

我在计算哈希时哪里出错了？我正在使用 HMAC-SHA1。

    private void AuthorizeWP()
    {
        string requestURL = @"http://mywordpressurl.com/oauth1/request";
        UriBuilder tokenRequestBuilder = new UriBuilder(requestURL);
        var query = HttpUtility.ParseQueryString(tokenRequestBuilder.Query);
        query["oauth_consumer_key"] = "myWordPressKey";
        query["oauth_nonce"] = Guid.NewGuid().ToString("N");
        query["oauth_signature_method"] = "HMAC-SHA1";
        query["oauth_timestamp"] = (Math.Truncate((DateTime.UtcNow.Subtract(new DateTime(1970, 1, 1))).TotalSeconds)).ToString();
        string signature = string.Format("{0}&{1}&{2}", "GET", Uri.EscapeDataString(requestURL), Uri.EscapeDataString(query.ToString()));
        string oauth_Signature = "";
        using (HMACSHA1 hmac = new HMACSHA1(Encoding.ASCII.GetBytes("myWordPressSecret")))
        {
            byte[] hashPayLoad = hmac.ComputeHash(Encoding.ASCII.GetBytes(signature));
            oauth_Signature = Convert.ToBase64String(hashPayLoad);
        }
        query["oauth_signature"] = oauth_Signature;
        tokenRequestBuilder.Query = query.ToString();
        HttpWebRequest request = (HttpWebRequest)WebRequest.Create(tokenRequestBuilder.ToString());
        request.Method = "GET";
        HttpWebResponse response = (HttpWebResponse)request.GetResponse();
    }
4

1 回答 1

2

我现在意识到我做错了什么。

使用 OAuth 1.0 为哈希密钥生成字节时，即使您没有令牌，也必须在中间使用“&”连接您的消费者/客户端密码和令牌。

来源：https ://oauth1.wp-api.org/docs/basics/Signing.html

所以在我上面的代码中：

using (HMACSHA1 hmac = new HMACSHA1(Encoding.ASCII.GetBytes("myWordPressSecret")))

需要是：

using (HMACSHA1 hmac = new HMACSHA1(Encoding.ASCII.GetBytes("myWordPressSecret&"))

于 2017-01-25T17:44:46.387 回答