如何在android中的Oauth中使用令牌和秘密

时间:2014-09-04 09:59:11

标签: android api oauth access-token

我在Android中使用Signpost for OAuth。

我正在获取Http状态代码500

并且还得到了

{"messages":{"error":[{"code":401,"message":"oauth_problem=parameter_absent&oauth_parameters_absent=oauth_signature_method"}]}}

以下是代码:

            client = new DefaultHttpClient();
            ArrayList<NameValuePair> requestParaRegister = new ArrayList<NameValuePair>();`enter code here`
            requestParaRegister.add(new BasicNameValuePair("firstname",_firstName));
            requestParaRegister.add(new BasicNameValuePair("lastname",_lastName));  
            requestParaRegister.add(new BasicNameValuePair("username",_username));
            requestParaRegister.add(new BasicNameValuePair("email", _emailID));
            requestParaRegister.add(new BasicNameValuePair("password",_password));

HttpPost postRequest = new HttpPost("http://*************************/customers");

//添加了setsign方法。

consumer.setMessageSigner(new OAuthMessageSigner(){

                @Override
                public String sign(HttpRequest arg0, HttpParameters arg1)
                        throws OAuthMessageSignerException {
                    // TODO Auto-generated method stub
                    return OAuth.percentEncode(CONSUMER_SECRET) + "&"
                    + OAuth.percentEncode(_tokenSecret);
                    // consumer.setMessageSigner(OAuth.percentEncode(CONSUMER_SECRET));;
                }

                @Override
                public String getSignatureMethod() {
                    // TODO Auto-generated method stub
                    return null;
                }

    getOauthConsumer().sign(postRequest);
public OAuthConsumer getOauthConsumer() { 
        OAuthConsumer consumer = new CommonsHttpOAuthConsumer(CONSUMER_KEY, CONSUMER_SECRET); 
        consumer.setTokenWithSecret(_token, _tokenSecret); 
        return consumer; }

1 个答案:

答案 0 :(得分:0)

Signpost仅支持两种sugnature方法,如“PLAINTEXT&amp; HMAC_SHA1”。但是在您的情况下,您应该使用“HMAC_SHA1”。请参阅路标中的SignatureMethod枚举。

通常,您需要以下参数来签署请求

OAUTH_CONSUMER_KEY
OAUTH_CONSUMER_SECRET
OAUTH_SIGNATURE_METHOD
OAUTH_TIMESTAMP
OAUTH_NONCE
OAUTH_VERSION
OAUTH_TOKEN
OAUTH_TOKEN_SECRET

您可以在http://tools.ietf.org/pdf/rfc5849.pdf

了解有关oauth的更多详情