Magento api rest oauth 未授权消费者答案

【问题标题】：Magento api rest oauth not authorizing consumerMagento api rest oauth 未授权消费者
【发布时间】：2014-02-14 16:23:20
【问题描述】：

我正在尝试从外部服务器连接到我的 magento api，但我遇到了 OAuth 问题。

我在后端创建了一个消费者，分配了它可以访问的内容，使用终端通过 oauth 授权消费者，它给了我我的令牌和令牌秘密。

我的PHP如下；

<?php

$hostUrl = 'redacted';
$callbackUrl = $hostUrl."oauth_customer.php";
$temporaryCredentialsRequestUrl = $hostUrl."oauth/initiate?oauth_callback=".urlencode($callbackUrl);
$adminAuthorizationUrl = $hostUrl."oauth/authorize";
$accessTokenRequestUrl = $hostUrl."oauth/token";
$apiUrl = $hostUrl."api/rest";


$consumerKey = 'redacted';
$consumerSecret = 'redacted';

session_start();
if (!isset($_GET['oauth_token']) && isset($_SESSION['state']) && $_SESSION['state'] == 1) {
    $_SESSION['state'] = 0;
}
try {
    $authType = ($_SESSION['state'] == 2) ? OAUTH_AUTH_TYPE_AUTHORIZATION : OAUTH_AUTH_TYPE_URI;
    $oauthClient = new OAuth($consumerKey, $consumerSecret, OAUTH_SIG_METHOD_HMACSHA1, $authType);
    $oauthClient->enableDebug();

    if (!isset($_GET['oauth_token']) && !$_SESSION['state']) {
        $requestToken = $oauthClient->getRequestToken($temporaryCredentialsRequestUrl);
        $_SESSION['secret'] = $requestToken['oauth_token_secret'];
        $_SESSION['state'] = 1;
        header('Location: ' . $adminAuthorizationUrl . '?oauth_token=' . $requestToken['oauth_token']);
        exit;
    } else if ($_SESSION['state'] == 1) {
        $oauthClient->setToken($_GET['oauth_token'], $_SESSION['secret']);
        $accessToken = $oauthClient->getAccessToken($accessTokenRequestUrl);
        $_SESSION['state'] = 2;
        $_SESSION['token'] = $accessToken['oauth_token'];
        $_SESSION['secret'] = $accessToken['oauth_token_secret'];
        header('Location: ' . $callbackUrl);
        exit;
    } else {
        $oauthClient->setToken($_SESSION['token'], $_SESSION['secret']);

        $resourceUrl = "$apiUrl/products";
        $oauthClient->fetch($resourceUrl, array(), 'GET', array('Content-Type' => 'application/json'));
        $productsList = json_decode($oauthClient->getLastResponse());
        print_r($productsList);
    }
} catch (OAuthException $e) {
    print_r($e->getMessage());
    echo "<br/>";
    print_r($e->lastResponse);
}
?>

当我运行这个 php 文件时，它会将我重定向到 magento 网站并说：

授权申请 consumer_name 请求访问您的帐户授权后应用程序将有权访问您的帐户。授权 |拒绝

当我单击“授权”时，它会将我重定向到 magento 中的 404。如果我返回到 php 文件，它会一遍又一遍地将我重定向到同一个“授权应用程序”页面。

我已经拥有令牌等，所以我认为它应该已经被授权。

我正在尝试访问产品名称及其库存数量，因此我不能简单地使用访客访问。任何帮助将不胜感激。

【问题讨论】：

您好 user1678025，答案可能是肯定的，但是您是否在 Magento 管理面板中设置了正确的角色等？我花了一段时间来检查所有不同的框。
@user1678025 你有什么解决办法吗？我陷入了同样的问题。请帮忙

标签： php api magento rest oauth

【解决方案1】：

您的回调 URL 不应位于远程主机上，而应位于应用程序的主机上。

【讨论】：

【解决方案2】：

删除 $callbackUrl 行并与此代码交换：

$callbackUrl = 'http://'.$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF'];

【讨论】：