1

获得访问令牌后，我想用它来读取受保护的数据（例如联系人）。但作为对我收到的请求的回应
Token invalid - Invalid AuthSub token.
Error 401

我比较了我发送的参数和来自 OAuth Playground 的参数，它们之间没有区别（除了时间戳、随机数和可以理解的签名）。
我的标题如下所示：
Content-Type: application/atom+xml
Authorization: OAuth oauth_parameters

有什么想法会出错吗？

4

1 回答 1

1

我没有正确设置 SESSION，所以我实际上是在使用我的请求令牌和秘密而不是我的访问令牌：P

    if(empty($_GET["oauth_token"])) { 
    $_SESSION["token_secret"] = $oauthTokenSecret;
    $_SESSION["oauth_token"] = $oauth_token;

    echo '<script>window.location="'.$auth_url.'";</script>';
}
else {

    $oauth_token->key = urldecode($_GET["oauth_token"]);
    $oauth_token->secret = $_SESSION["token_secret"];

    echo "<Br>";
    echo "<Br> FIRST OAUTH TOKEN: ";
    echo $oauth_token->key;

    echo "<Br>";
    echo "<Br> FIRST OAUTH TOKEN SECRET: ";
    echo $oauth_token->secret;

    print_r($_SESSION);
    echo "<Br>";
    echo "<Br>";

    // GET https://www.google.com/accounts/OAuthGetAccessToken
    $req = OAuthRequest::from_consumer_and_token($consumer, $oauth_token, 'GET',
        $token_endpoint.'OAuthGetAccessToken', array('oauth_verifier' => $_GET['oauth_verifier']));

    $req->sign_request($sig_method, $consumer, $oauth_token, $privKey);

    print_r($req); 

    $response = send_signed_request('GET', $token_endpoint.'OAuthGetAccessToken', array($req->to_header()));

@Rafal - 我会确保您已获得 2 个单独的令牌（一个用于初始请求，一个用于访问）。要注意的另一件事是，使用新令牌/秘密重建新签名很重要，因为如果您保持相同，它将返回“无效签名”。

由于在此过程中需要重定向，因此您必须将初始令牌保密在 SESSION 变量中。oauth_token 将在用户返回到您的应用程序后的 URL 中返回，但令牌密钥不会。您必须将其存储在往返完成后可以访问的变量中。

如果您希望将整个 oauth_token 对象存储在会话中，请确保在“session_start()”之前实例化该对象

$oauth_token = new OAuthToken($oauthToken, $oauthTokenSecret);

session_start();

否则，当您重新打印从 SESSION 收到的令牌时，您将收到“不完整的对象”警告。我在这个项目上花了很长时间，并且深入参与了 OAuth。请随时问我任何问题，拉法尔。

于 2011-05-27T19:08:48.170 回答