使用PHP/PECL通過POST傳遞參數OAuth擴展

我對OAuth的概念相當陌生，我試圖與新的Rdio API交互。我已經設法使用PECL OAuth函數來驗證身份驗證，但是Rdio需要通過POST傳遞參數，並且我無法弄清楚這是如何完成的。身份驗證的工作原理：用戶退回到Rdio的網站並要求批准該應用程序，然後將其返回到該網站。然而，之後，調用API的請求失敗。使用PHP/PECL通過POST傳遞參數OAuth擴展

這裏的RDIO API的一些信息：http://developer.rdio.com/docs/REST/

這是我對驗證碼...斜體線是什麼，我相信應該在調用API請求方法命名爲「當前用戶」

$req_url = 'http://api.rdio.com/oauth/request_token'; 
$authurl = 'https://www.rdio.com/oauth/authorize'; 
$acc_url = 'http://api.rdio.com/oauth/access_token'; 
$callback = 'http://localhost/test.php'; 
$api_url = 'http://api.rdio.com/1'; 
$conskey = 'vmu7x6u4rk8vae8dn28h'; 
$conssec = 'GrY7gF'; 

session_start(); 

if(!isset($_GET['oauth_token']) && $_SESSION['state']==1) $_SESSION['state'] = 0; 
try { 
    $oauth = new OAuth($conskey,$conssec,OAUTH_SIG_METHOD_HMACSHA1,OAUTH_AUTH_TYPE_URI); 
    $oauth->enableDebug(); 
    if(!isset($_GET['oauth_token']) && !$_SESSION['state']) { 
    $request_token_info = $oauth->getRequestToken($req_url); 
    $_SESSION['secret'] = $request_token_info['oauth_token_secret']; 
    $_SESSION['state'] = 1; 
    header('Location: '.$authurl.'?oauth_token='.$request_token_info['oauth_token'].'&oauth_callback='.urlencode($callback)); 
    exit; 
    } else if($_SESSION['state']==1) { 
    $oauth->setToken($_GET['oauth_token'],$_SESSION['secret']); 
    $access_token_info = $oauth->getAccessToken($acc_url); 
    $_SESSION['state'] = 2; 
    $_SESSION['token'] = $access_token_info['oauth_token']; 
    $_SESSION['secret'] = $access_token_info['oauth_token_secret']; 
    } 

    $args = "method=currentUser"; 

    $oauth->setToken($_SESSION['token'],$_SESSION['secret']); 
    $oauth->fetch("$api_url", $args); 
    $json = json_decode($oauth->getLastResponse()); 
    print_r($json); 

} catch(OAuthException $E) { 
    print_r($E); 
}

的消息，我回去：

Warning: OAuth::fetch(http://api.rdio.com/1?oauth_consumer_key=vmu7x6u4rktv468vae8dn28h&oauth_signature_method=HMAC-SHA1&oauth_nonce=12606272174d85622ad26ce8.80381248&oauth_timestamp=1300587050&oauth_version=1.0&oauth_token=238zec5p4rpcpbfd8j36sjggz3jfsssybhxgcn9kvmmrmdxr3t4f2cnspt4dg5xf&oauth_signature=1mZhJ9AUbi0sm6qhNaAntumAckU%3D) [function.OAuth-fetch]: failed to open stream: HTTP request failed! HTTP/1.0 596

問題是至多L可能的是參數（method = currentUser）不能通過POST正確傳遞。有沒有人有任何想法如何使用PECL的OAuth擴展來做到這一點？

來源

2011-03-20 Andy Soell

$ callback ='http：//localhost/test.php'; ？不應該是$ callback ='http://conectablehost.com/test.php'; – 2011-03-20 02:50:50

是的，我只是改變主機，以獲取我的代碼的細節。就像我在頂部使用假密鑰和密鑰一樣。 – 2011-03-20 04:02:16

如果任何人遇到這種尋找的答案，這裏是我發現的作品：

執行後的OAuth簽名的請求，你需要通過添加設置OAuth的目的是使用POST而不是GET發送在fetch()方法之前，這個方法：

$oauth->setAuthType(OAUTH_AUTH_TYPE_FORM);

即使您正在使用的fetch()方法OAUTH_HTTP_METHOD_POST參數，在OAuth的實例本身需要有呼籲首先setAuthType(OAUTH_AUTH_TYPE_FORM)。

用於我被引用的特定示例中的代碼是：

if(!isset($_GET['oauth_token']) && $_SESSION['state']==1) $_SESSION['state'] = 0; 

$oauth = new OAuth($rdio_conskey,$rdio_conssec,OAUTH_SIG_METHOD_HMACSHA1,OAUTH_AUTH_TYPE_URI); 
$oauth->enableDebug(); 
if(!isset($_GET['oauth_token']) && !$_SESSION['state']) { 
    $request_token_info = $oauth->getRequestToken($rdio_req_url); 
    $_SESSION['secret'] = $request_token_info['oauth_token_secret']; 
    $_SESSION['state'] = 1; 
    header('Location: '.$rdio_auth_url.'?oauth_token='.$request_token_info['oauth_token'].'&oauth_callback='.$callbackurl); 
    exit; 
} else if($_SESSION['state']==1) { 
    $oauth->setToken($_GET['oauth_token'],$_SESSION['secret']); 
    $access_token_info = $oauth->getAccessToken($rdio_acc_url); 
    $_SESSION['state'] = 2; 
    $_SESSION['token'] = $access_token_info['oauth_token']; 
    $_SESSION['secret'] = $access_token_info['oauth_token_secret']; 
} 

$oauth = new OAuth($rdio_conskey, $rdio_conssec, OAUTH_SIG_METHOD_HMACSHA1, OAUTH_AUTH_TYPE_URI); 
$oauth->setToken($access_token_info['oauth_token'],$access_token_info['oauth_token_secret']); 
$oauth->setAuthType(OAUTH_AUTH_TYPE_FORM); 

$oauth->fetch($rdio_api_url, array("method" => "currentUser", "extras" => "username"), OAUTH_HTTP_METHOD_FORM); 
$json = json_decode($oauth->getLastResponse());  

print_r($json);

來源

2011-06-06 14:06:00

您也可以將auth類型設置爲'OAUTH_AUTH_TYPE_AUTHORIZATION'（默認值），以將參數編碼到HTTP'Authorization'標頭中。更多清潔請求調試，國際海事組織。 – 2013-04-04 21:38:52

OAUTH_HTTP_METHOD_FORM - wtf ??? – Crusader 2013-04-11 17:49:03

使用OAUTH_AUTH_TYPE_FORM僅僅是一個解決方法。

pecl的oauth擴展版本1.2.3有a bug; getRequestToken和getAccessToken使用GET請求代替POST，因爲RFC需要。

你可以通過OAUTH_HTTP_METHOD_POST作爲第三個參數來getRequestToken和第四參數getAccessToken解決這個bug。是的，那些參數are undocumented。

pecl/oauth的版本1.2.4將默認爲POST。

來源

2014-07-21 09:40:06 cweiske

使用PHP/PECL通過POST傳遞參數OAuth擴展

回答

相關問題