Question

我正在尝试使用PL / SQL实现（OpenId + OAuth）混合协议。我已成功通过google为我的网站http://example.com设置了OpenID身份验证，用户将被定向到Google帐户进行身份验证。身份验证成功后，用户将被重定向回example.com并附加OAuthRequestToken。然后我尝试用OAuthAccessToken交换此令牌以访问各种谷歌服务。混合（OpenID + OAuth）身份验证后获得的OAutheRequestToken如下：

oauth_token = 4/AR17dDMb4xHG3L4WFYLIzkhCj0c7

我得到的oauth_base_string如下：

oauth_base_string = GET&https%3A%2F%2Fwww.google.com%2Faccounts%2FOAuthGetAccessToken&oauth_consumer_key%3Dexample.com%26oauth_nonce%3D56575A5754587057576E6C77576B78695757354F%26oauth_signature_method%3DHMAC-SHA1%26oauth_timestamp%3D1308046070%26oauth_version%3D1.0%26oauth_token%3D4%2FAR17dDMb4xHG3L4WFYLIzkhCj0c7

然后我在查询字符串本身中将请求与OAuthAccessToken交换此oauth_token（OAuthRequestToken）作为：

https://www.google.com/accounts/OAuthGetAccessToken?oauth_consumer_key=example.com&oauth_token=4/AR17dDMb4xHG3L4WFYLIzkhCj0c7&oauth_signature_method=HMAC-SHA1&oauth_signature=RpqSLGp5nIGvL8W4vmC8inUfBFQ%3D&oauth_timestamp=1308046070&oauth_nonce=56575A5754587057576E6C77576B78695757354F&oauth_version=1.0

这导致400 - 错误请求。

我试过寻找类似但却没有运气的东西。 Stack Overflow的This Post处理类似的问题。它说

...％逃避可能是一个问题

这有点令人困惑。

我们是否必须在请求中将urlencode oauth_signature param两次编码？

我使用以下代码生成oauth_signature：

oauth_sig_mac := DBMS_CRYPTO.mac (UTL_I18N.string_to_raw
 (oauth_base_string,
 'AL32UTF8'),DBMS_CRYPTO.hmac_sh1,
 UTL_I18N.string_to_raw (oauth_key,
 'AL32UTF8'));

 oauth_signature := UTL_RAW.cast_to_varchar2(UTL_ENCODE.base64_encode
 (oauth_sig_mac));

下面：

oauth_key := urlencode('oauth-consumer-secret-key') || '&';

非常感谢任何帮助。

Answer 1

我建议使用https://runscope.com来测试你的api。很棒。

我使用oauth 1.0调用Zero api，所以我不确定它的端点是否有所不同，但您可以检查的是几个：

编码您从之前的请求中收到的oauth令牌，以便＆＃39; /＆＃39;是ASCII编码的。

并且，通过runcope测试你的api以检查你的时间戳，无论它是旧的还是新的，都会引发错误的请求。

P.s一个错误的请求是一个比401授权更好的错误，所以你几乎在那里

PL / SQL OpenID + OAuth实现 - 400 - 错误请求

1 个答案: