【发布时间】:2011-12-23 11:23:29
【问题描述】:
我有一个简单的 Rails 应用程序,我正在尝试使用 Netflix API 来访问我的一些订阅者信息,例如我的历史记录和队列。我的问题是,无论我做什么,Netflix 都不会使用我的 oauth_callback 网址,而是在我使用我的用户凭据授权应用程序后将我转发到 Netflix 网站。
这是向 Netflix API 发出请求的控制器代码
class ExportController < ApplicationController
def export
consumer = OAuth::Consumer.new( ENV['NETFLIX_KEY'],ENV['NETFLIX_SECRET'],
:site => "http://api.netflix.com",
:request_token_url => "http://api.netflix.com/oauth/request_token",
:access_token_url => "http://api.netflix.com/oauth/access_token",
:authorize_url => "https://api-user.netflix.com/oauth/login" )
request_token = consumer.get_request_token
session[:request_token]=request_token
session[:request_token_secret]=request_token.secret
url = request_token.authorize_url( :oauth_callback => "http://#{ENV['OAUTH_CALLBACK_DOMAIN']}/export_callback/", :oauth_consumer_key => ENV['NETFLIX_KEY'],
:application_name => ENV['APPLICATION_NAME'] )
redirect_to url
end
def export_callback
@request_token=OAuth::RequestToken.new(session[:request_token],session[:request_token_secret])
@access_token = @request_token.get_access_token(:oauth_verifier => params[:oauth_verifier])
end
end
控制器正确重定向到https://api-user.netflix.com/oauth/login 站点,所有参数设置正确。我得到了 Netflix 登录/授权应用页面。
但是,如果我查看此页面的来源,我会在表单中看到 oauth_callback 字段设置为 oob
<input type="hidden" name="oauth_callback" value="oob"/>
我检查了几种不同的方法,我将oauth_callback 参数设置为与Netflix Authentication Walkthrough 相同。事实上,当我完成演练并在他们的字段中输入我的回调 url 时,它实际上会重定向回我的 rails 应用程序。
那么,我的问题是,有人知道如何让 Netflix 尊重我的 oauth_callback 字段吗?
编辑:
https://api-user.netflix.com/oauth/login?oauth_callback=http%3A%2F%2Fnetflix.dev%2Fexport_callback%2F&oauth_consumer_key=[REMOVED]&oauth_nonce=631831&oauth_timestamp=1321458391&application_name=[REMOVED]&oauth_token=[REMOVED]
您可以看到 oauth_callback=http%3A%2F%2Fnetflix.dev%2Fexport_callback%2F 正在设置,这是到我的本地 rails 应用程序的路由。
编辑2:
我在 Mac OS X 10.6.8 上使用 oauth (0.4.5) 和 rails (3.1.0) 和 ruby-1.9.2-p290 [ x86_64 ]。
【问题讨论】:
-
能否在请求发送给 api-user 时提供请求参数(别忘了随机化哈希值!)?
-
不是你的 oauth_callback 调用 consumer.get_request_token 吗?见developer.netflix.com/docs/Security
-
@phil pirozhkov 我已将请求添加到 api-user。
-
@esskar 也许?不知道这应该如何帮助我。如果您转到该页面并找到标题为“要求订阅者登录”的部分,您将看到我被卡住的步骤。我通过 oauth gem 使用我的 callback_url 作为参数向 netflix API 发出请求,但 netflix 忽略了它。
标签: ruby-on-rails-3 oauth netflix