Question

我尝试将我的应用程序连接到Twitter API。我不确定，但我认为我的问题来自oauth_signature。所以我读了这篇文档：https://dev.twitter.com/oauth/overview/creating-signatures

我认为我做了他们所说的一切，但是它没有工作，我没有任何线索原因。

这是我的代码：

＆＃13;

  def build_url_api(parameters, token, account, secret_token)
   consumer_key = 'xxx'
   secret_consumer_key = 'xxx'

   oauth_consumer_key = consumer_key
   oauth_signature_method = "HMAC-SHA1"
   oauth_timestamp = Time.zone.now.to_i.to_s
   oauth_nonce = Digest::SHA256.hexdigest(oauth_timestamp)[0..16]
   oauth_version = "1.0"
   oauth_token = token
   url = 'https://api.twitter.com/1.1/statuses/user_timeline.json'

   parameters = 'oauth_consumer_key=' +
   oauth_consumer_key +
   '&oauth_nonce=' +
   oauth_nonce +
   '&oauth_signature_method=' +
   oauth_signature_method +
   '&oauth_timestamp=' +
   oauth_timestamp +
   '&oauth_token=' +
   oauth_token +
   '&oauth_version=' +
   oauth_version

   base_string = 'GET&' + CGI.escape(url) + '&' + CGI.escape(parameters)
   secret_key = secret_consumer_key + '&' +secret_token
   oauth_signature = CGI.escape(Base64.encode64("#{OpenSSL::HMAC.digest('sha1',secret_key, base_string)}").chomp)
   url = url + '?' + parameters + '&oauth_signature=' + oauth_signature
 end

＆＃13;

由于我的代码而创建的URL的例子：

https://api.twitter.com/1.1/statuses/user_timeline.json?oauth_consumer_key=xxx&oauth_nonce=4f8f5638b6aa6e132&oauth_signature_method=HMAC-SHA1&oauth_timestamp=1487703144&oauth_token=15028214-zk3HGlrA7zYOv2DGasrL9MJMXNqFsk1g6q4TEOS9V&oauth_version=1.0&oauth_signature=iNVkhyCCFBXP2He6LfCFL0ukwxQ%3D

提前感谢能给我一个想法的人！

PS：当然我在这里替换了consumer_key和secret_key whith＆＃39; xxx＆＃39;

Answer 1

OAuth参数的名称类似于oauth_*，与URL参数不同。您需要在Authorization HTTP标头中发送它们，而不是在URL中作为查询字符串发送它们。授权标头值的格式如下：OAuth pe_name1="pe_value1", pe_name2="pe_value2",… pe_name_last="pe_value_last"。此处pe_表示百分比编码。

另请注意，通常，您还需要使用实际的URL参数来生成基本字符串。否则，它将为具有URL参数的请求（如count=39）生成错误的签名。

Answer 2

对我感到羞耻我找到了解决方案：

我刚收到一个旧的consumer_key。

我的代码示例在这里效果很好。

RoR Twitter API oAuth：＆＃34;无法对您进行身份验证。＆＃34;

2 个答案: