PHP OAuthProvider返回HTTP 500

我正在將OAuth添加到RESTful API。出人意料的是，使用PHP的OAuth和OAuthProvider類（從PECL/OAuth的），我沒有與任何簽名的問題，等等。PHP OAuthProvider返回HTTP 500

當我遇到問題是，當錯誤，如一個壞時間戳發生會發生什麼。我設置了我的供應商如下：

public function authenticate(){ 
    try { 
     $provider = new OAuthProvider(); 
     $provider->consumerHandler(array($this,'handleConsumer')); 
     $provider->timestampNonceHandler(array($this,'handleTimestampNonce')); 
     $provider->tokenHandler(array($this,'handleToken')); 
     $provider->isRequestTokenEndpoint(FALSE); 
     $provider->checkOAuthRequest(); 
    } catch (Exception $e) { 
     // Do nothing. 
    } 
}

當所有的處理函數返回OAUTH_OK，要求能夠進行符合市場預期。看個究竟時的時間戳是壞的，我寫我的timestampNonceHandler這樣的：

public function handleTimestampNonce($provider){ 
    return OAUTH_BAD_TIMESTAMP; 
}

當我運行此，傳遞正確簽名的請求（是的，我敢肯定），響應是HTTP 500.

[headers_recv] => HTTP/1.1 500 Internal Server Error 
Date: Wed, 14 Sep 2011 08:47:59 GMT 
Server: Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8r DAV/2 PHP/5.3.4 
X-Powered-By: PHP/5.3.4 
Content-Length: 648 
Connection: close 
Content-Type: 0 
[body_recv] => Invalid nonce/timestamp combination

的信息是正確的，但肯定這should是HTTP 401

我在這裏做得不對，或不OAuthProvider只是把任何不作爲內部服務器錯誤？

在此先感謝您的幫助。

來源

2011-09-14 Ross McFarlane

OAuth草稿以簡單的方式描述了400和401標題的使用。

http://oauth.net/core/1.0a/#http_codes

在http://tools.ietf.org/html/rfc5849實際OAuth協議從而說話：

如果請求驗證失敗，服務器應該與適當的HTTP響應狀態代碼進行響應。服務器可能包括
關於爲什麼請求在響應
正文中被拒絕的更多詳細信息。

服務器應當返回接收與不支持的參數的請求，不支持的
簽名方法，缺少的參數，或複製協議
參數400（錯誤請求）狀態代碼時
。接收與無效的客戶端證書的請求時，服務器應當返回401（未授權）狀態
代碼，
無效或過期的標記，一個無效的簽名，或一個無效或使用 隨機數。

而「應當」一詞，如http://tools.ietf.org/html/rfc2119