Question

我正在尝试使用Matt Harris的oAuth php库来获取用户在我的应用上访问Twitter用户的令牌，但我一直收到错误“无法验证oauth签名和令牌”。

具体来说，我正在尝试使用他的OAuth流程教程的略微修改版本来获取其令牌并将它们存储在我的数据库而不是会话中。 https://github.com/themattharris/tmhOAuth/blob/master/examples/oauth_flow.php 错误总是发生在请求令牌函数中。

function request_token($tmhOAuth) {
    $code = $tmhOAuth->request(
       'POST',
       $tmhOAuth->url('oauth/request_token', ''),
       array(
           'oauth_callback' => tmhUtilities::php_self()
       )
    );

    if ($code == 200) {
        $_SESSION['oauth'] = $tmhOAuth->extract_params($tmhOAuth->response['response']);
       authorize($tmhOAuth);
    } else {
       outputError($tmhOAuth);
    }
}

我已经检查了服务器时间，我知道它在GMT的5秒内。其中一位Twitter开发人员表示时间应该在他们的服务器大约5分钟之内，所以我应该没问题。 https://dev.twitter.com/discussions/1043

我还检查过cacert.pem文件与其他文件位于同一位置，就在CURL预期的位置，我关闭了'use_ssl'和'curl_ssl_verifypeer'选项，因为我的网站目前没有设置SSL证书。

这是返回的响应对象：

["response"]=> array(6) { 
        ["headers"]=> array(16) { 
            ["date"]=> string(29) "Sat, 25 Aug 2012 16:38:24 GMT" 
            ["status"]=> string(16) "401 Unauthorized" 
            ["x_frame_options"]=> string(10) "SAMEORIGIN" 
            ["x_mid"]=> string(40) "4147a367997b7a5221cbcd8446652b1ebc00230d" 
            ["last_modified"]=> string(29) "Sat, 25 Aug 2012 16:38:24 GMT" 
            ["content_type"]=> string(24) "text/html; charset=utf-8" 
            ["expires"]=> string(29) "Tue, 31 Mar 1981 05:00:00 GMT" 
            ["cache_control"]=> string(62) "no-cache, no-store, must-revalidate, pre-check=0, post-check=0" 
            ["x_runtime"]=> string(7) "0.01766" 
            ["pragma"]=> string(8) "no-cache" 
            ["x_transaction"]=> string(16) "b8ffe07df233ba05" 
            ["set_cookie"]=> string(265) "_twitter_sess=ginormous session id; domain=.twitter.com; path=/; HttpOnly" 
            ["vary"]=> string(15) "Accept-Encoding" 
            ["content_encoding"]=> string(4) "gzip" 
            ["content_length"]=> string(2) "62" 
            ["server"]=> string(3) "tfe"
        } 
        ["code"]=> int(401) 
        ["response"]=> string(44) "Failed to validate oauth signature and token" 
        ["info"]=> array(23) { 
            ["url"]=> string(42) "http://api.twitter.com/oauth/request_token" 
            ["content_type"]=> string(24) "text/html; charset=utf-8" 
            ["http_code"]=> int(401) ["header_size"]=> int(1030) 
            ["request_size"]=> int(498) ["filetime"]=> int(-1) 
            ["ssl_verify_result"]=> int(0) 
            ["redirect_count"]=> int(0) 
            ["total_time"]=> float(0.265656) 
            ["namelookup_time"]=> float(0.062211) 
            ["connect_time"]=> float(0.139025) 
            ["pretransfer_time"]=> float(0.139028) 
            ["size_upload"]=> float(0) 
            ["size_download"]=> float(62) 
            ["speed_download"]=> float(233) 
            ["speed_upload"]=> float(0) 
            ["download_content_length"]=> float(62) 
            ["upload_content_length"]=> float(-1) 
            ["starttransfer_time"]=> float(0.265504) 
            ["redirect_time"]=> float(0) 
            ["certinfo"]=> array(0) { } 
            ["redirect_url"]=> string(0) "" 
            ["request_header"]=> string(498) "POST /oauth/request_token HTTP/1.1 User-Agent: tmhOAuth 0.621-SSL - //github.com/themattharris/tmhOAuth Host: api.twitter.com Accept: */* Accept-Encoding: deflate, gzip Authorization: OAuth oauth_callback="http%3A%2F%2Fcompleteset.us%2Fsettings%2Ftwitterlink", oauth_consumer_key="consumer_key", oauth_nonce="nonce", oauth_signature="sig", oauth_signature_method="HMAC-SHA1", oauth_timestamp="1345912704", oauth_version="1.0" " 
        } 
        ["error"]=> string(0) "" 
        ["errno"]=> int(0) 
    }

我注意到在将'use_ssl'设置为false之前，响应中的headers数组不存在。我不确定这意味着什么，或者它是否有帮助，但我想我也可以把它扔出去。

如果您需要任何其他部分，我还会转储整个tmhOAuth对象的其余部分。

tmhOAuth无法验证oauth签名和令牌

0 个答案: