java从Scribe中的请求头中删除oauth_令牌
我们正在尝试连接另一家公司的定制API,该API使用两条腿的OAuth来验证请求并向我们发送响应
目前,我们的代码正在发送一个请求,但另一端没有进行身份验证,因此发送了一个未经授权的响应
到目前为止,我们已经调查了以下步骤:
- 使用python中的OAuth实现连接到远程站点,使用相同的凭据李>
- 请另一家公司将我们的OAuth请求与另一个成功的OAuth请求进行比较,看看我们的OAuth请求中是否缺少任何内容李>
在上面第二点之后,我们的请求和另一个工作请求之间的唯一区别是oauth_token
参数出现在我们的请求中,而不是其他请求中。此外,他说他们的大多数请求中都有一个^{
有没有办法删除Scribe中的oauth_token
参数?或者,是否总是需要oauth_body_hash_value
?一个请求可以不使用吗
我已经包含了下面的代码,我对OAuth是全新的,所以如果有其他错误,请随时告诉我
请注意,TestAPI。类扩展DefaultAPI10a,并仅为所有三个必需的方法返回“”
public class TestImporter {
private static final String REQ_URL = "http://test.com/";
private static final String KEY = "KEY";
private static final String SECRET = "SECRET";
// test variables
private static final String VAR1 = "Test123";
public static void main(String[] args) {
OAuthService service = new ServiceBuilder()
.provider(TestAPI.class)
.apiKey(KEY)
.apiSecret(SECRET)
.build();
Token token = new Token("", "");
OAuthRequest request = new OAuthRequest(Verb.GET, REQ_URL + VAR1 + "/");
service.signRequest(token, request);
Response response = request.send();
System.out.println(response.getBody());
}
}
# 1 楼答案
假设它们的实现没有被破坏,那么包含“额外的”OAuth头就不重要了。话虽如此,
oauth_token
头是而不是可选的(我假设您正在使用OAuth1.0进行通信)。此标头应包含用户的访问令牌。在您的示例中,您将此令牌显示为空白,这很奇怪现在假设出于某种原因,向这个第三方系统发送空白的“用户名”是有效的,那么您需要确保您的OAuth签名在双方(您和其他公司)都匹配。使用协议嗅探器捕获
oauth_signature
头的值,然后要求第三方验证它们生成的签名是否相同。如果不是,那么您可能有签名哈希问题# 2 楼答案
事实证明,当我们认为我们正在发送一个完整格式的HTTP GET请求时,我们并没有
该库将所有信息添加到标题中(我们从中获取信息),但没有将任何oauth信息添加到请求Url中。我只能假设这与我们使用双腿授权有关(因此是空令牌)
通过将
oAuthParameters
的映射复制到queryStringParameters
中,就可以正确地形成Url# 3 楼答案
关于your own answer,您要做的似乎是将签名放在querystring中,而不是使用Authorization头
这虽然有效,但不建议使用。无论如何,如果您确实需要这样做,有一种方法可以在querystring中创建
OAuthService
“签名”: