又一个“无法验证oauth签名和令牌”

时间:2013-09-12 10:03:31

标签: scala twitter oauth twitter-oauth

我遇到了许多其他问题。我正在做的一切正确,但我仍然觉得这很烦人“无法验证oauth签名和令牌”错误:))

嗯,我猜错了。

我正在尝试通过使用标题发布“https://api.twitter.com/oauth/request_token”来获取request_token:

Authorization:
 OAuth oauth_consumer_key="MYVq....................ywj2g",
       oauth_nonce="m8NG0s4oc87AOIpuILafAeI1YoMv5Mu9",
       oauth_signature="Bxb%252FFIfOG9KLVj%252FUNdV%252FycVlGPs%253D",
       oauth_signature_method="HMAC-SHA1",
       oauth_timestamp="1378976842",
       oauth_version="1.0"

但它抱怨签名和令牌。 我的签名是否有效? 对于这个请求,我不需要一个令牌吗?

我无法弄清楚什么是错的。

以下是我的一些getRequestToken代码:

val oauth_consumer_key: String      = CONSUMER_KEY
val oauth_nonce: String             = generateNonce()
val oauth_timestamp: String         = (System.currentTimeMillis / 1000).toString
var oauth_signature: String         = ""
val oauth_signature_method: String  = "HMAC-SHA1"
val oauth_version: String           = "1.0"

val PARAMETER_STRING: String =
  "oauth_consumer_key=" + oauth_consumer_key + "&" +
  "oauth_nonce=" + oauth_nonce + "&" +
  "oauth_signature_method=" + oauth_signature_method + "&" +
  "oauth_timestamp=" + oauth_timestamp + "&" +
  "oauth_version=" + oauth_version

val BASE_STRING: String =
  "POST&" + URLEncoder.encode("https://api.twitter.com/oauth/request_token", "UTF-8") + "&" + URLEncoder.encode(PARAMETER_STRING, "UTF-8")

oauth_signature = getSignature(CONSUMER_SECRET, BASE_STRING, "HmacSHA1")

val AUTHORIZATION = "OAuth " +
  "oauth_consumer_key=\"" + URLEncoder.encode(oauth_consumer_key, "UTF-8") +
  "\", oauth_nonce=\"" + URLEncoder.encode(oauth_nonce, "UTF-8") +
  "\", oauth_signature=\"" + URLEncoder.encode(oauth_signature, "UTF-8") +
  "\", oauth_signature_method=\"" + URLEncoder.encode(oauth_signature_method, "UTF-8") +
  "\", oauth_timestamp=\"" + URLEncoder.encode(oauth_timestamp, "UTF-8") +
  "\", oauth_version=\"" + URLEncoder.encode(oauth_version, "UTF-8") + "\""

WS.url("https://api.twitter.com/oauth/request_token").withHeaders("Authorization" -> AUTHORIZATION).post(Results.EmptyContent()).map(response => {
  if(response.status != 200) Logger.error(response.body) //THIS IS WHERE I GET THE ERROR
  else {

    if((response.json \ "oauth_callback_confirmed").as[String] == "true") {
      REQUEST_TOKEN  = (response.json \ "oauth_token").as[String]
      REQUEST_SECRET = (response.json \ "oauth_token_secret").as[String]
      requestDone.success(true)
    }
  }
})

好的,所以我已经完成了所有工作(没有oauth_callback参数,因为如果我添加它,我会再次收到错误)。 我得到了Request_token,这是有效的,因为当我将浏览器中的身份验证URL与生成的请求令牌一起手动粘贴时,我会被重定向到twitter身份验证页面,然后进行正确的回调,结果也是正确的。 (token,token_secret,user_id和screen_name)

但我的代码似乎忽略了我对此授权页面的重定向。

requestToken_future.map { result =>
      Redirect("https://api.twitter.com/oauth/authenticate?oauth_token="+REQUEST_TOKEN)
    }

如果我将一个Logger放在括号内,它会在我的终端窗口中显示日志。但是,重定向似乎只是被忽略了。永远不会离开。

1 个答案:

答案 0 :(得分:0)

您尚未包含所需的oauth_callback参数。请参阅文档here