Question

我正在尝试使用httr library连接到fitbit api。

使用提供的示例，我想出了以下代码：

library(httr)

key <- '<edited>'
secret <- '<edited>'
tokenURL <- 'http://api.fitbit.com/oauth/request_token'
accessTokenURL <- 'http://api.fitbit.com/oauth/access_token'
authorizeURL <- 'https://www.fitbit.com/oauth/authorize'

fbr <- oauth_app('fitbitR',key,secret)
fitbit <- oauth_endpoint(tokenURL,authorizeURL,accessTokenURL)

token <- oauth1.0_token(fitbit,fbr)
sig <- sign_oauth1.0(fbr,
    token=token$oauth_token,
    token_secret=token$oauth_token_secret
)

我从httr获取身份验证完成。消息，但尝试访问api然后抛出错误消息

GET("http://api.fitbit.com/1/user/-/activities/date/2012-08-29.json", sig)
Response [http://api.fitbit.com/1/user/-/activities/date/2012-08-29.json]
  Status: 401
  Content-type: application/x-www-form-urlencoded;charset=UTF-8
{"errors":[{"errorType":"oauth","fieldName":"oauth_access_token","message":"Invalid signature or token '<edited>' or token '<edited>'"}]}

关于问题可能是什么的任何线索？

Answer 1

问题来自httr库，它使用curlEscape编码参数，而OAuth 1.0规范需要百分比编码（参见this page）。

用curlPercentEncode替换对curlEscape的调用解决了这个问题！

非常感谢@ mark-s的帮助。

Answer 2

我唯一注意到的是你获得签名的调用与httr示例略有不同。 httr示例是：

sig <- sign_oauth1.0(myapp, token$oauth_token, token$oauth_token_secret)

您的代码是：

sig <- sign_oauth1.0(fbr,
    token=token$oauth_token,
    token_secret=token$oauth_token_secret
)

您的代码中是否需要“token =”和“token_secret =”？

使用httr对Fitbit进行Oauth身份验证

2 个答案: