Question

我正在关注远程api文档（https://developers.meethue.com/develop/hue-api/remote-authentication/），但是通过摘要身份验证请求令牌时出现服务器错误。

我正在python中构建请求（也尝试了php和bash）：

s1=clientid+":"+realm+":"+secret
s2="POST:/oauth2/token"
hash1 = hashlib.md5(s1).hexdigest()
hash2 = hashlib.md5(s2).hexdigest()
hash  = hashlib.md5(hash1+":"+nonce+":"+hash2).hexdigest()
authheader = 'Digest username='+ clientid +', realm='+ realm +', nonce='+ nonce +', uri=/oauth2/token, response='+ hash
head = {'Authorization': authheader}
req = requests.Request('POST',url,headers=head)

发送到methue.com的请求和响应如下：

('nonce=', '35cdbe20fb0456c6802d7537*********')

REQUEST
{
'_body_position': None,
'_cookies': &lt;RequestsCookieJar[]&gt;,
'body': None,
'headers': {'Content-Length': '0', 'Content-Type': 'application/json', 'Authorization': 'Digest username=CGopN1NNypOEaGvjQq*************, [realm=oauth2_client@api.meethue.com](mailto:realm=oauth2_client@api.meethue.com), nonce=35cdbe20fb0456c6802d753**************, uri=/oauth2/token, response=72e926c2392a23492793******************'},
'hooks': { 'response': []},
'method': 'POST',
'url': 'https://api.meethue.com/oauth2/token?code=M8DkG*******&amp;grant_type=authorization_code'
}

RESPONSE
{
'_content': '{"fault":{"faultstring":"invalid_request","detail":{"errorcode":"invalid_request"}}}',
'_content_consumed': True,
'_next': None,
'connection': &lt;requests.adapters.HTTPAdapter object at 0x7f4a50ea5390&gt;,
'cookies': &lt;RequestsCookieJar[]&gt;,
'elapsed': datetime.timedelta(0, 0, 382331),
'encoding': None,
'headers': {'Date': 'Wed, 23 Jan 2019 17:43:09 GMT', 'Content-Length': '84', 'Content-Type': 'application/json', 'Connection': 'keep-alive'},
'history': [],
'raw': &lt;urllib3.response.HTTPResponse object at 0x7f4a4dabced0&gt;,
'reason': 'Internal Server Error',
'request': &lt;PreparedRequest [POST]&gt;,
'status_code': 500,
'url': u'https://api.meethue.com/oauth2/token?code=M8DkGE******&amp;grant_type=authorization_code'
}

当我修改任何数据（篡改随机数，错误的参数，错误的哈希...）时，我得到401的未授权信息，或显示丢失数据的错误。但是，当一切似乎都正常时，我收到了“ invalid_request”，无法继续使用令牌。

Answer 1

我也有Remote Hue API的问题。

我不是python开发人员，但我看到的是您不向主体的输出流写入任何内容。我知道-主体不存在-但似乎如果不编写空字符串，就不会获得令牌。似乎他们已经更新了Rest API。

我在实现过程中做了什么：

final byte[] postData = "".getBytes(StandardCharsets.UTF_8);
connection.setRequestProperty(HttpHeaders.CONTENT_LENGTH, Integer.toString(postData.length));
connection.setDoOutput(true);
try (DataOutputStream wr = new DataOutputStream(connection.getOutputStream())) {
    wr.write(postData);
} catch (final Exception e) {
    LOG.error(METHOD + " Exception writing to outputstream of HttpConnection");
}

这解决了我的问题。一个建议-如果授权不起作用，请尝试使用基本身份验证版本（https://developers.meethue.com/develop/hue-api/remote-authentication/）

从Philips Hue远程API获取令牌时出错

1 个答案: