我在尝试通过Node连接到Tumblr API时遇到了非常困难的时间。我可以整天提取数据,但在发布时仍然会收到401错误,即使我已完成OAuth握手。
var Tumblr = require('tumblrwks'),
OAuth = require('oauth').OAuth;
var oa = new OAuth(
'http://www.tumblr.com/oauth/request_token',
'http://www.tumblr.com/oauth/access_token',
keys.consumerKey,
keys.consumerSecret,
"1.0A",
null,
"HMAC-SHA1"
);
oa.getOAuthRequestToken(
function(error, oauth_token, oauth_token_secret, results) {
if (error) return 401;
keys.accessToken = oauth_token;
keys.accessTokenSecret = oauth_token_secret;
tumblr = new Tumblr({
consumerKey: keys.consumerKey,
consumerSecret: keys.consumerSecret,
accessToken: keys.accessToken,
accessSecret: keys.accessTokenSecret
}, blogName);
}
);
exports.new = function(req, res) {
tumblr.post('/post',
{ type: 'text', tags: 'api,test', title: 'Test API Post', body: 'It works!' },
function(err, json){
if(err) {
console.log("Error creating post\n", err);
} else {
res.send(json);
}
}
);
};
exports.posts = function(req, res) {
tumblr.get('/posts', function(err, json){
if(err) {
console.log("Error getting posts\n", err);
} else {
res.send(json);
}
});
};
在服务器启动时,会发出OAuth请求,然后我返回OAuth令牌,OAuth Secret和Results =“{oauth_callback_confirmed:'true'}”。这些令牌包含在后续的POST请求中,但我得到的响应是:
[Error: {"meta":{"status":401,"msg":"Not Authorized"},"response":[]}]
GET请求很好,并按预期返回所有帖子。但是,我不能发布新内容。我错过了什么?
答案 0 :(得分:4)
我认为问题在于你只使用了request_token。您尚未完成身份验证。许多get请求不需要授权,因此您不会遇到问题。以下是我的身份验证工作方式。
首先,使用客户端密钥初始化您的OAuth对象
OAuth = require('oauth').OAuth;
var tumblr = require('tumblr.js');
var consumer= new OAuth("https://www.tumblr.com/oauth/request_token",
"https://www.tumblr.com/oauth/access_token",
your_client_key,
your_secret_key,
"1.0A",
"http://127.0.0.1:3000/auth/callback",
"HMAC-SHA1");
然后获取请求令牌。
exports.login = function(req, res){
consumer.getOAuthRequestToken(function(error, oauthToken, oauthTokenSecret){
if (error) {
res.send("Error getting OAuth request token: " + error, 500);
} else {
oauthRequestToken = oauthToken,
oauthRequestTokenSecret = oauthTokenSecret;
res.redirect("http://www.tumblr.com/oauth/authorize?oauth_token=" + oauthRequestToken);
}
});
};
用户被定向到Tumblr,他们必须在那里授予对您的应用程序的访问权限。通过身份验证后,您将获取访问令牌。
当Tumblr将用户重定向回给你时,会调用回调函数。
exports.callback = function(req, res){
consumer.getOAuthAccessToken(oauthRequestToken, oauthRequestTokenSecret, req.query.oauth_verifier, function(error, _oauthAccessToken, _oauthAccessTokenSecret) {
if (error) {
res.send("Error getting OAuth access token: " + error, 500);
} else {
//you want to save these, preferably linked to your user's id
console.log(_oauthAccessToken);
console.log(_oauthAccessTokenSecret);
var client = new tumblr.Client({
consumer_key: T_C_K,
consumer_secret: T_S_K,
token: _oauthAccessToken,
token_secret: _oauthAccessTokenSecret
});
client.userInfo(function (err, data) {
res.send('You are signed in. welcome '+data.user.name);
});
}
});
};