使用 REST API 的 Moxtra 集成答案

【问题标题】：Moxtra Integration Using REST API使用 REST API 的 Moxtra 集成
【发布时间】：2014-11-11 07:22:58
【问题描述】：

我的基于 Web 的应用程序需要基于 SAML SSO 的身份验证。 Moxtra 提供基于 SAML SSO 的身份验证，例如：

 <script type="text/javascript"src="https://www.moxtra.com/api/js/moxtra-latest.js" id="moxtrajs"
 data-client-id="CLIENT-ID" data-app-key="IDP-ENTITY-ID" data-org-id="ORG-ID"></script>

我可以生成如下令牌

<script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/rollups/hmac-sha256.js"></script>
<script src="http://crypto-js.googlecode.com/svn/tags/3.1.2/build/components/enc-base64-min.js"></script>
<script type="text/javascript">// <![CDATA[
    var client_id = "xxxxxxxxxx";
    var client_secret = "yyyyyyyyyy";
    var timestamp = new Date().getTime();
    var uniqueid = "user-unique-identity";

    var hash = CryptoJS.HmacSHA256(client_id + uniqueid + timestamp, client_secret);
    var hashInBase64 = CryptoJS.enc.Base64.stringify(hash);
    var signature = hashInBase64.replace(/\+/g, '-').replace(/\//g, '_').replace(/\=+$/, '');
// ]]></script>

function get_token() {
    var in_options = {
        uniqueid: uniqueid,
        timestamp: timestamp,
        signature: signature,
        get_accesstoken: function(result) {
            alert("access_token: " + result.access_token + " expires in: " + result.expires_in);
        },
        error: function(result) {
            alert("error code: " + result.error_code + " message: " + result.error_message);
        }
    };
    Moxtra.setup(in_options);
}

现在我需要所有活页夹、聊天选项、时间线选项、通过 REST API 会面选项。在 moxtra 上，他们提供 here

所以在生成访问令牌后，我以类似的方式尝试在 c# 代码中获取所有活页夹，但它显示 401 Unauthorized。

我的代码如下：

  string url = "https://api.moxtra.com/me/binders?" + Token + "HTTP/1.1";
            HttpWebRequest GETRequest = (HttpWebRequest)WebRequest.Create(url);
            GETRequest.Method = "GET";
            HttpWebResponse GETResponse = (HttpWebResponse)GETRequest.GetResponse();
            Stream GETResponseStream = GETResponse.GetResponseStream();
            StreamReader sr = new StreamReader(GETResponseStream);

有人可以提供帮助吗？

附：（通过 REST API 需要一切）

【问题讨论】：

标签： c# web-services api rest restkit

【解决方案1】：

从上面的代码看来，您正在尝试使用唯一 ID + 签名方法而不是 SAML SSO 进行 SSO。您可以在 https://developer.moxtra.com/moxo/docs-authentication/ 找到有关 Moxtra 支持的身份验证方法的更多详细信息

由于您使用基于唯一 id + 签名的方法进行身份验证，因此您不需要传递 data-app-key 和 data-org-id

<script type="text/javascript"src="https://www.moxtra.com/api/js/moxtra-latest.js" id="moxtrajs" data-client-id="CLIENT-ID"></script>

关于您关于错误 401 的问题，看起来访问令牌参数未在 GET 请求中正确传递

您需要在请求中将访问令牌作为参数传递为“access_token=[访问令牌值]”。

【讨论】：