Question

我正在使用OAuth with Federated Login (Hybrid Protocol)允许我的用户使用openID登录一次（效果很好），并同时使用Google Data API进行身份验证。

Zend_GData库让我很头疼，所以根据有人的建议，我转而LightOpenID。

openID部分效果很好，感谢this提示，我可以添加OAuth扩展并收到如下响应：

 http://www.example.com/checkauth
 ?openid.ns=http://specs.openid.net/auth/2.0
 &openid.mode=id_res
 &openid.op_endpoint=https://www.google.com/accounts/o8/ud
 &openid.response_nonce=2009-01-17T00:11:20ZlJAgbeXUfSSSEA
 &openid.return_to=http://www.example.com/checkauth
 &openid.assoc_handle=AOQobUeYs1o3pBTDPsLFdA9AcGKlH
 &openid.signed=op_endpoint,claimed_id,identity,return_to,response_nonce,assoc_handle,ns.ext2,ext2.consumer,ext2.scope,ext2.request_token
 &openid.sig=oPvRr++f6%2ul/2ah2nOTg=
 &openid.identity=https://www.google.com/accounts/o8/id/id=AItOawl27F2M92ry4jTdjiVx06tuFNA
 &openid.claimed_id=https://www.google.com/accounts/o8/id/id=AItOawl27F2M92ry4jTdjiVx06tuFNA
 &openid.ns.oauth=http://specs.openid.net/extensions/oauth/1.0
 &openid.oauth.scope=http://docs.google.com/feeds/+http://spreadsheets.google.com/feeds/+http://sandbox.gmodules.com/api/
 &openid.oauth.request_token=1/fVr0jVubFA83GjYUA

根据文档，openid.oauth.request_token是一个授权请求令牌，因此我似乎不需要执行OAuthAuthorizeToken请求。到目前为止一切都很好，但现在我需要交换此请求令牌以获取访问令牌和令牌秘密。

由于我不知道如何生成OAuth nonce和签名，因此我使用了OAuthSimple库for php。问题是，所需的代码如下所示：

// Build the request-URL...
$result = $oauth->sign(array(
    'path' => 'https://www.google.com/accounts/OAuthGetAccessToken',
    'parameters' => array(
        'oauth_verifier' => $_GET['oauth_verifier'],
        'oauth_token' => $_GET['oauth_token']),
    'signatures' => $signatures));

它需要oauth_verifier值，您将收到带有正常OAuth请求的请求令牌。我不确定OAuthSimple库是否在尝试省略或者是Google要求时出错，但它不起作用。

那么，有人能发现我在这里做错了吗？

Answer 1

没有错。实际上，当您执行混合过程时，验证程序不会发送，只是因为您不需要它。

所以在你的代码中，只需将verifier设置为NULL，它应该可以正常工作，只要在其他地方没有问题。

使用OpenID + OAuth（谷歌）获取访问令牌和秘密

1 个答案: