Question

我们需要为使用OAuth 1.0的服务发出一些标注，并要求使用HMAC-SHA1对每个请求进行签名。

该服务没有任何APEX客户端API。因此，我们必须手动完成。

不幸的是，

EncodingUtil.base64Encode(Crypto.generateMac('hmacSHA1', Blob.valueOf(data), Blob.valueOf(key)));

返回我们期望的不同字符串。我们将相同输入的输出与其他语言的库进行了比较。而且产出不同。

Answer 1

我在调用OAuth 1.0时没有任何问题。以下是一些用于签署您的请求的Apex示例：

编辑：添加了其他代码

private Map<String,String> getUrlParams(String value) 
{
    Map<String,String> res = new Map<String,String>();
    if(value==null || value=='') 
    {
        return res;
    }
    for(String s : value.split('&')) 
    {
        List<String> kv = s.split('=');
        if(kv.size()>1) 
        {
            res.put(kv[0],kv[1]);
        }
    }
    return res;
}

private String createBaseString(Map<String,String> oauthParams, HttpRequest req) 
{
    Map<String,String> p = oauthParams.clone();
    if(req.getMethod().equalsIgnoreCase('post') && req.getBody()!=null && req.getHeader('Content-Type')=='application/x-www-form-urlencoded') 
        p.putAll(getUrlParams(req.getBody()));
    String host = req.getEndpoint();
    Integer n = host.indexOf('?');
    if(n > -1) 
    {
        p.putAll(getUrlParams(host.substring(n+1)));
        host = host.substring(0,n);
    }
    List<String> keys = new List<String>();
    keys.addAll(p.keySet());
    keys.sort();
    String s = keys.get(0)+'='+p.get(keys.get(0));
    for(Integer i=1; i<keys.size(); i++) 
        s = s + '&' + keys.get(i) + '=' + p.get(keys.get(i));

    return req.getMethod().toUpperCase() + '&' + EncodingUtil.urlEncode(host, 'UTF-8') + '&' + EncodingUtil.urlEncode(s, 'UTF-8');
}

public void sign(HttpRequest req) 
{
   nonce = String.valueOf(Crypto.getRandomLong());
   timestamp = String.valueOf(DateTime.now().getTime() / 1000);

   refreshParameters();

   String s = createBaseString(parameters, req);
   Blob sig = Crypto.generateMac('HmacSHA1', Blob.valueOf(s), 
      Blob.valueOf(consumerSecret+'&'+ (tokenSecret!=null ? tokenSecret : '')));

   signature = EncodingUtil.urlEncode(EncodingUtil.base64encode(sig), 'UTF-8');

   String header = 'OAuth ';
   for (String key : parameters.keySet()) 
   {
      header = header + key + '="'+parameters.get(key)+'", ';
   }
   header = header + 'oauth_signature="'+signature+'"';
   req.setHeader('Authorization',header);
}

这可能会达到，但可能会出现区分大小写的问题吗？请注意，我称之为'HmacSHA1'而不是'hmacSHA1'

SalesForce APEX中Crypto.generateMac（）的问题

1 个答案: