Question

我当前正在尝试实现一种API（http://developers.music-story.com），该API的身份验证使用的是OAuth 1.0技术（请求也已签名）。当我创建开发帐户时，他们为我提供了4个不同的密钥，例如：

oauth_consummer_key = some_hexa_str_long_of_40_chars
consummer_secret = some_other_hexa_str_long_of_40_chars
oauth_access_token = some_other_hexa_str_long_of_40_chars
oauth_token_secret = some_other_hexa_str_long_of_40_chars

到目前为止，我一直在尝试使用在here和there中找到的一些代码手动签署请求，但未成功。我的理解是，签名必须是请求本身的一种指纹，但我在概念上不确定它，甚至在技术上也不太确定。

问题： 如果我的要求是（？）之类的，我的 OAuth 1签名是什么：

HTTParty.get("http://api.music-story.com/en/show/search?
oauth_signature=I_DONT_KNOW_HOW_TO_GET_THIS
&oauth_token=I_HAVE_THIS_ONE_ALREADY
&name=whatever")

Edit1：这是我到目前为止已经尝试过并引发（无效的oauth密钥消息）api响应的内容：

oauth_consumer_key = oauth_consummer_key
oauth_nonce = Random.rand(100000).to_s
oauth_signature_method = 'HMAC-SHA1'
oauth_timestamp = Time.now.to_i.to_s
oauth_version = '1.0'

url = "http://api.music-story.com/en/artist/search?"

parameters = 'oauth_consumer_key=' +
              oauth_consumer_key +
              '&oauth_nonce=' +
              oauth_nonce +
              '&oauth_signature_method=' +
              oauth_signature_method +
              '&oauth_timestamp=' +
              oauth_timestamp +
              '&oauth_version=' +
              oauth_version


base_string = 'GET&' + CGI.escape(url) + '&' + CGI.escape(parameters) + '&name=whatever'
secret_key = oauth_token_secret
oauth_signature = CGI.escape(Base64.encode64("#{OpenSSL::HMAC.digest('sha1',secret_key, base_string)}").chomp)

oauth_token = oauth_access_token

response = HTTParty.get("http://api.music-story.com/en/artist/search?name=someartistname&oauth_signature=#{oauth_signature}&oauth_token=#{oauth_token}")
puts JSON.parse(response.to_json)
# {"root"=>{"version"=>"1.29", "code"=>"-3", "error"=>{"type"=>"OAuthException", "message"=>"Incorrect oauth_signature", "errorcode"=>"40107"}}}

Edit2 ，我还尝试在oauth_token的末尾添加'＆'，并在this post的解决方案中添加失败。

请赐教！

Answer 1

在我的情况下，问题在于url方案的开头有http://。用api.music-story.com...之类的东西替换查询的url参数对我有用

Answer 2

您可以使用 Ruby Oauth。这是一个示例

consumer = OAuth::Consumer.new(consumer_key, consumer_secret, {site: "http://api.music-story.com"})
access_token = OAuth::AccessToken.new(consumer, token=oauth_access_token, secret=oauth_token_secret )
response = access_token.get("/en/artist/search?name=someartistname")

Rails —签署OAuth1请求

2 个答案: