从 Yahoo! 获取联系人的 Oauth HMAC-SHA1 身份验证联系人 API [重复]

Question

可能重复：
Get contacts using Yahoo Contacts API

我正在开发一个系统来从用户那里获取 Yahoo 联系人。我已经完成了http://developer.yahoo.com/oauth/guide/oauth-auth-flow.html 的所有步骤，并且我已经获得了访问令牌和令牌密码。

我在使用 HMAC-SHA1 算法签名时遇到问题，我已按照 http://developer.yahoo.com/oauth/guide/oauth-signing.html 中的步骤生成签名密钥，但是当我向给定用户请求联系人时，我收到错误：

<yahoo:error xmlns:yahoo='http://yahooapis.com/v1/base.rng'
    xml:lang='en-US'>
    <yahoo:description>Please provide valid credentials. OAuth oauth_problem="signature_invalid", realm="yahooapis.com"</yahoo:description>
</yahoo:error>

这是我负责生成签名密钥的代码：

$s =  'oauth_consumer_key='.rawurlencode($yahoo_consumer_key).'&';
$s .= 'oauth_nonce='.rawurlencode(uniqid()).'&';
$s .= 'oauth_signature_method='.rawurlencode('HMAC-SHA1').'&';
$s .= 'oauth_timestamp='.rawurlencode(time()).'&';
$s .= 'oauth_token='.rawurlencode($ouathToken).'&';
$s .= 'oauth_version='.rawurlencode('1.0').'&';
$s .= 'realm='.rawurlencode('yahooapis.com');

$baseString ='GET&'.rawurlencode('http://social.yahooapis.com/v1/user/'.$guid.'/contacts').'&'.rawurlencode($s);

$signingKey = rawurlencode($yahoo_consumer_secret).'&'.rawurlencode($ouathTokenSecret);

$signature = urlencode(base64_encode(hash_hmac('sha1', $baseString, $signingKey, true)));

curl_setopt_array($ch, array(
            CURLOPT_RETURNTRANSFER => true,
            CURLOPT_FOLLOWLOCATION => TRUE,
            CURLOPT_SSL_VERIFYPEER => false,
            CURLOPT_SSL_VERIFYHOST => 0,
            CURLOPT_HTTPGET => true,
            CURLOPT_POST       => false,
            CURLOPT_URL => 'http://social.yahooapis.com/v1/user/'.$guid.'/contacts'.    
                                  '?realm=yahooapis.com'.
                                  '&oauth_consumer_key='.$yahoo_consumer_key.
                                  '&oauth_nonce='.uniqid().
                                  '&oauth_signature_method=HMAC-SHA1'.
                                  '&oauth_timestamp='.time().
                                  '&oauth_token='.$ouathToken.
                                  '&oauth_version=1.0'.
                                  '&oauth_signature='.$signature
        ));

$result = curl_exec($ch);

谁能帮我告诉我错误在哪里？我没有正确生成签名密钥吗？

谢谢。

Answer 1

看起来您在某些地方使用 urlencode 而不是 rawurlencode，整个过程中将使用“+”而不是“%20”之类的东西作为空格。雅虎文档（对这个领域来说不是很好）显示了使用 rawurlencode 而不是 urlencode 的“规范化”标题/URL 字符串。除了您对请求进行编码的方式之外，它看起来不错。

*已编辑：我混淆了 rawurlencode 和 urlencode。 Rawurlencode 使用 OAuth 要求的 RFC 3986：http://oauth.net/core/1.0/#encoding_parameters

你也是双重编码$s！不要这样做 - 创建 $s 时根本不要使用 rawurlencode，而是在构建 $baseString 或 URL 时对其进行编码 在创建 $s 时在顶部对其进行编码，然后不要在 $ 中再次对其进行编码基本字符串。