Question

这是我为验证身份验证而进行的原始HTTP调用。它返回预期的响应：

GET /1/account/verify_credentials.xml HTTP/1.1
Authorization: OAuth oauth_token="12556442-pndSo1mf2i1ToPSbAyLH4qBBDHmtyutjbvMLckGER",oauth_consumer_key="ih75ityikrTdIwB9kQ",oauth_nonce="6wIbdfxL",oauth_signature_method="HMAC-SHA1",oauth_signature="7DUW5TLtntryndfhU5dSXARg%3D",oauth_version="1.0",oauth_timestamp="1267805254"
Host: api.twitter.com

这是我（尝试）发出的一个电话，旨在更新用户状态：

POST /1/statuses/update.xml HTTP/1.1
Authorization: OAuth oauth_token="1252356242-pndSo1mf2i1ToPSfghfghfQoMLckGER",oauth_consumer_key="ih75i83BXdfhnfghnfgQ",oauth_nonce="CJ9dfgXs",oauth_signature_method="HMAC-SHA1",oauth_signature="bSD7aXUdfghdfghfghfghoU%3D",oauth_version="1.0",oauth_timestamp="1267235407"
Content-Type: application/x-www-form-urlencoded
Host: api.twitter.com
Content-Length: 11
Connection: Keep-Alive

status=blah

我从Twitter获得第二次请求的回复如下：

HTTP/1.1 401 Unauthorized
Date: Fri, 05 Mar 2010 16:17:18 GMT
Server: hi
Status: 401 Unauthorized
WWW-Authenticate: Basic realm="Twitter API"
Content-Type: application/xml; charset=utf-8
Content-Length: 135
Cache-Control: no-cache, max-age=1800
Set-Cookie: guest_id=12672352252251; path=/
Set-Cookie: _twitter_sess=BAh7CDoPY3JlYXRlZF9hdGsdgsdhdrhvdrthvdthd0%250ANDdkZTEyZjczZTY3ZGE4YmQ5IgpmbGFzaElDOidBY3Rpb25Db250cm9sbGVy%250AOjpGbGFzaDo6Rmxhc2hIYXNoewAGOgpAdXNlZHsA--0eb657ba0esdrvthdtdtgcdrtgc0ece8f1460; domain=.twitter.com; path=/
Expires: Fri, 05 Mar 2010 16:47:17 GMT
Vary: Accept-Encoding
Connection: close

<?xml version="1.0" encoding="UTF-8"?>
<hash>
  <request>/1/statuses/update.xml</request>
  <error>Incorrect signature</error>
</hash>

知道可能出现什么问题吗？

注意，OAuth令牌和东西当然已经被打乱了。

Answer 1

解决：

即使我不得不将此调用作为POST请求，但实际参数不能在POST正文中。我将状态变量放在请求的查询字符串中，并且工作正常。

Answer 2

我有类似的问题...... 401未经授权......使用php 我正在关注这些例子 http://www.snipe.net/2009/07/writing-your-first-twitter-application-with-oauth/

直到我发现参数'POST'和$ data 被换掉了 $ content = $ to-＆gt; OAuthRequest（'https://twitter.com/statuses/update.xml'，'POST'，$ data）;

也许这也是你的情况？

也许不是我发现教程非常有用

欢呼

Answer 3

POST参数被输入到产生签名的哈希中，因此您必须确保在计算时包含它们。

为什么我的Twitter OAuth API调用更新状态失败，但其他调用有效？

3 个答案: