Question

我正在尝试使用C＃克隆/下载我的私有bitbucket.org存储库，但我想使用纯HTTPS REST调用，而不是第三方lib，我想了解它是如何工作的。

到目前为止，我只能找到api版本1的示例代码。这就是我到目前为止在C＃中所做的工作：

static void AUthenticate()
    {
        var time = GenerateTimeStamp();
        var url = "https://bitbucket.org/api/1.0/oauth/request_token";
        var secret = "SECRET";
        var key = "KEY";

        var sigBaseStringParams = "";
        sigBaseStringParams += "oauth_callback=http%3A%2F%2Flocal%3Fdump";
        sigBaseStringParams += "&" + "oauth_consumer_key=" + key;
        sigBaseStringParams += "&" + "oauth_nonce=" + GetNonce();
        sigBaseStringParams += "&" + "oauth_signature_method=" + "HMAC-SHA1";
        sigBaseStringParams += "&" + "oauth_timestamp=" + time;
        sigBaseStringParams += "&" + "oauth_version=1.0";
        var sigBaseString = "POST&";
        sigBaseString += Uri.EscapeDataString(url) + "&" + Uri.EscapeDataString(sigBaseStringParams);

        var signature = GetSignature(sigBaseString, secret);

        var res = PostData(url, sigBaseStringParams + "&oauth_signature=" + Uri.EscapeDataString(signature));

        var items = GetParameters(res);

        var tokenSecret = items["oauth_token_secret"];
        var token = items["oauth_token"];
        var callbackConfirmed = items["oauth_callback_confirmed"];

        url = "https://bitbucket.org/api/1.0/oauth/authenticate?oauth_token=" + token;
    }

这会进行身份验证，然后我会获得3个值。我粘贴到浏览器的最后一个URL，我授予我的应用程序访问权限，最后我得到了一个 oauth_verifier

注意：我真的不想这样做，因为我正在编写一个服务器程序，它无法真正将用户发送到浏览器链接（但一次只能做一件事））

然后我运行以下代码：

var url = "https://bitbucket.org/api/1.0/oauth/access_token";

        var token = "TOKEN FROM PREV CALL";
        var time = GenerateTimeStamp();
        var sigBaseStringParams = "";
        //sigBaseStringParams += "oauth_callback=http%3A%2F%2Flocal%3Fdump";

        var secret = "SECRET";
        var key = "KEY";

        sigBaseStringParams += "oauth_consumer_key=" + key;
        sigBaseStringParams += "&" + "oauth_token=" + token;
        sigBaseStringParams += "&" + "oauth_nonce=" + GetNonce();
        sigBaseStringParams += "&" + "oauth_signature_method=" + "HMAC-SHA1";
        sigBaseStringParams += "&" + "oauth_timestamp=" + time;
        sigBaseStringParams += "&" + "oauth_verifier=AUTH VERIFIER FROM PREV CALL";
        var sigBaseString = "POST&";
        sigBaseString += Uri.EscapeDataString(url) + "&" + Uri.EscapeDataString(sigBaseStringParams);

        var tokenSecret = "TOKEN SECRET FROM PREVIOUS CALL";
        var signature = GetSignature(sigBaseString, secret, tokenSecret);

        var res = PostData(url, sigBaseStringParams + "&oauth_signature=" + Uri.EscapeDataString(signature));

这给了我400个不好的请求。我看不到别的东西。

我正在按照此页面上的步骤操作：https://confluence.atlassian.com/bitbucket/oauth-on-bitbucket-cloud-238027431.html#OAuthonBitbucketCloud-Refreshtokens

为什么我这样做是因为我想最终对此网址发出POST请求（或GET）：

var url2 = "https://bitbucket.org/ACCOUNT/REPOSITORY/get/tip.zip?access_token="+token;

因为我认为这会给我一个zip文件中的整个存储库。如果我把它放在浏览器中就行了，因为我登录了bitbucket。

如果有更新/更容易/更好的方式，我愿意接受建议。

提前致谢

Answer 1

我找到了一个非常简单的解决方案。我只需要为GET请求提供凭据：

 public static void Downloadfiles(string username, string password, string account, string repository, string pathToSave)
    {
        var creds = Base64Encode(String.Format("{0}:{1}", username, password));

        var url = String.Format("https://bitbucket.org/{0}/{1}/get/tip.zip", account, repository);

        using (var client = new WebClient())
        {

            client.Headers.Add("Authorization", "Basic " + creds);
            client.Headers.Add("Content-Type", "application/octet-stream");
            client.DownloadFile(url, pathToSave);
        }
    }

如何使用纯REST API调用下载私有bitbucket.org存储库，版本1或2

1 个答案: