Question

我尝试用Java实现OAuth的编程思想，但我失败了。我不知道为什么，但我的代码不起作用。每次运行程序时，都会抛出IOException，原因是“java.io.IOException：服务器返回HTTP响应代码：401”（401表示未授权）。我仔细查看了文档，但我真的不明白为什么它不起作用。我想使用的OAuth提供商是twitter，我也注册了我的应用程序提前谢谢你菲尼亚斯

OAuth docs
Twitter API wiki
Class Base64Coder

import java.io.InputStreamReader;
import java.io.BufferedReader; 
import java.io.OutputStream;
import java.io.IOException;
import java.io.UnsupportedEncodingException;
import java.net.URL;
import java.net.URLEncoder;
import java.net.URLConnection;
import java.net.MalformedURLException;
import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.security.NoSuchAlgorithmException;
import java.security.InvalidKeyException;

public class Request {
    public static String read(String url) {
        StringBuffer buffer = new StringBuffer();
        try {
        /** 
         * get the time - note: value below zero 
         * the millisecond value is used for oauth_nonce later on
         */
            int millis = (int) System.currentTimeMillis() * -1;
            int time = (int) millis / 1000;

            /**
             * Listing of all parameters necessary to retrieve a token
             * (sorted lexicographically as demanded)
             */
             String[][] data = {
                {"oauth_callback", "SOME_URL"},
                {"oauth_consumer_key", "MY_CONSUMER_KEY"},
                {"oauth_nonce",  String.valueOf(millis)},
                {"oauth_signature", ""},
                {"oauth_signature_method", "HMAC-SHA1"},
                {"oauth_timestamp", String.valueOf(time)},
                {"oauth_version", "1.0"}
            };

            /**
             * Generation of the signature base string
             */
            String signature_base_string = 
                "POST&"+URLEncoder.encode(url, "UTF-8")+"&";
            for(int i = 0; i < data.length; i++) {
                // ignore the empty oauth_signature field
                if(i != 3) {
                signature_base_string +=
                    URLEncoder.encode(data[i][0], "UTF-8") + "%3D" +
                    URLEncoder.encode(data[i][1], "UTF-8") + "%26";
                }
            }
            // cut the last appended %26 
            signature_base_string = signature_base_string.substring(0,
                signature_base_string.length()-3);

            /**
             * Sign the request
             */
            Mac m = Mac.getInstance("HmacSHA1");
            m.init(new SecretKeySpec("CONSUMER_SECRET".getBytes(), "HmacSHA1"));
            m.update(signature_base_string.getBytes());
            byte[] res = m.doFinal();
            String sig = String.valueOf(Base64Coder.encode(res));
            data[3][1] = sig;

           /**
            * Create the header for the request
            */
           String header = "OAuth ";
           for(String[] item : data) {
                header += item[0]+"=\""+item[1]+"\", ";
           }
           // cut off last appended comma
           header = header.substring(0, header.length()-2);

           System.out.println("Signature Base String: "+signature_base_string);
           System.out.println("Authorization Header: "+header);
           System.out.println("Signature: "+sig);

           String charset = "UTF-8";
           URLConnection connection = new URL(url).openConnection();
           connection.setDoInput(true);
           connection.setDoOutput(true);
           connection.setRequestProperty("Accept-Charset", charset);
           connection.setRequestProperty("Content-Type", "application/x-www-form-urlencoded;charset=" + charset);
           connection.setRequestProperty("Authorization", header);
           connection.setRequestProperty("User-Agent", "XXXX");
           OutputStream output = connection.getOutputStream();
           output.write(header.getBytes(charset));

           BufferedReader reader = new BufferedReader(new InputStreamReader(connection.getInputStream()));

           String read;
           while((read = reader.readLine()) != null) {
               buffer.append(read);
           }
        }
        catch(Exception e) {
            e.printStackTrace();
        }

       return buffer.toString();
   }

   public static void main(String[] args) {
       System.out.println(Request.read("http://api.twitter.com/oauth/request_token"));
   }
}

Answer 1

尝试删除参数“oauth_callback”。它对我有用。我正在处理的应用程序是一个Web应用程序。

Answer 2

我知道这是一个老问题，但似乎需要一些挖掘才能最终得到一个正确的答案。这似乎也是谷歌的顶级链接之一。 dev.twitter.com上的页面几乎无处可寻。所以这就是它。查看here以获取正确处理它的代码。它使用HttpCore，但可以使用标准库来实现。

简化故事。

1.6中的URLEncoder库（最有可能在Android中也是如此）不符合Twitter API所要求的RFC标准。这里的代码似乎部分地解决了这个问题。看看我链接的源代码，找到适当处理它的方法。
在创建基本字符串参数时，您将对每个键值对进行编码。它符合twitter页面上的指南。附加编码的url和整个创建的参数字符串（键/值对）
创建签名时，您正在针对keyspec对象创建签名，并且CONSUMER_KEY附加了“＆amp;”登录Twitter API的请求令牌方法。

就此代码而言。对于请求令牌，它似乎并不重要。

connection.setRequestProperty("Accept-Charset", charset);  
connection.setRequestProperty("Content-Type", "application/x-www-formurlencoded;charset="+ charset);  
connection.setRequestProperty("User-Agent", "XXXX");

但这个确实如此 connection.setRequestMethod(method);

在Java中实现OAuth

2 个答案: