Question

我正在尝试从Apple的DEP系统获取我的auth_session_token用于我正在使用PHP的MDM服务器。我是如此接近，但由于某种原因，从Apple的服务器得到以下响应：

signature_invalidUnauthorized

我尝试了从在线研究和尝试人们用于oAuth的不同方法的不同内容。但令人遗憾的是，关于Apple的DEP服务器oAuth没有任何具体内容。

很多人建议使用oAuth类，但没有一个支持Apple的系统。所以看起来所有这一切都需要手动完成。

我已经采用了使用cURL和我的PHP代码的方法，这似乎工作得很好，减去了我无法正确签名的事实。

以下是我尝试创建签名的方法（我再次尝试了不同的方法，所以这是我最近的尝试）：

function rfc3986_encode($string) {
    $result = rawurlencode($string);
    $result = str_replace('%7E', '~', $result);
    $result = str_replace('=', '%3D', $result);
    $result = str_replace('+', '%2B', $result);

    return $result;
}

$consumer = "CK_REDACTED";
$secret = "CS_REDACTED";
$secret2 = "AS_REDACTED";
$token = "AT_REDACTED";
$sign_method = "HMAC-SHA1";
$version = "1.0";
$url = "REDACTED";
$path = "REDACTED";

$timestamp = strtotime('now');
$mt = microtime();
$rand = mt_rand();
$nonce = md5($mt.$rand);

$post = array(
    'oauth_consumer_key' => rfc3986_encode($consumer),
    'oauth_token' => rfc3986_encode($token),
    'oauth_signature_method' => rfc3986_encode($sign_method),
    'oauth_timestamp' => rfc3986_encode($timestamp),
    'oauth_nonce' => rfc3986_encode($nonce),
    'oauth_version' => rfc3986_encode($version)
);

$signatureParameters = array();
foreach ($post as $parameter => $value) {
    $signatureParameters[] = rfc3986_encode($parameter) . '=' . rfc3986_encode($value);
}

$signatureParameters = implode('&', $signatureParameters);

$baseString = "GET"
             ."&".rfc3986_encode($url)
             ."&".rfc3986_encode($signatureParameters);

$key = rfc3986_encode($consumer) ."&";

$signature = base64_encode(hash_hmac('sha1', $baseString, $key));
$RFC3986signature = rfc3986_encode($signature);

因此$ RFC3986签名是我最终在oauth_signature参数的官方请求中发送的，但它最终不会被接受。

有人知道如何解决这个问题吗？在DEP门户中添加我的服务器时，我尝试使用从Apple获得的不同秘密和/或令牌进行签名，尝试使用由＆amp;分隔的多个代码/秘密。符号，翻转它们等等......但同样的事情......

Answer 1

经过长时间的测试和尝试，重新启动和挫折之后，我能够解决这个问题。在我的签名中，在生成它之前，我没有按字母顺序列出参数，因此签名是不匹配的。

所以关键是，在生成签名时，请确保您的参数按字母顺序排列！

PHP oAuth签名无效 - Apple DEP

1 个答案: