Fitbit oAuth 使用 PHP cURL - 请求令牌返回空白屏幕答案

【问题标题】：Fitbit oAuth using PHP cURL - request token returns blank screenFitbit oAuth 使用 PHP cURL - 请求令牌返回空白屏幕
【发布时间】：2014-01-27 14:47:37
【问题描述】：

我正在尝试使用 Fitbit API 为“请求令牌”方法发出 cURL 请求。问题是它只显示一个空白屏幕。然而，这个过程假设给了我一个“访问令牌”，我可以使用它来生成一个登录 URL 来验证用户并授予对我的应用程序的访问权限。

我知道这有 oAuth php 类，但我的服务器不支持 oAuth，所以只能使用 cURL。请帮忙！非常感谢。

<?php
define('FITBIT_KEY', '<consumer key from fitbit website>');
define('FITBIT_SECRET', '<consumer secret from fitbit website>');

function buildBaseString($baseURI, $method, $params)
{
    $r = array(); 
    ksort($params); 
    foreach($params as $key=>$value){
        $r[] = "$key=" . rawurlencode($value); 
    }            

    return $method."&" . rawurlencode($baseURI) . '&' . rawurlencode(implode('&', $r)); //return complete base string
}

function buildAuthorizationHeader($oauth)
{
    $r = 'Authorization: OAuth ';
    $values = array();
    foreach($oauth as $key=>$value)
        $values[] = "$key=\"" . rawurlencode($value) . "\""; 

    $r .= implode(', ', $values); 
    return $r; 
}

$url = "http://api.fitbit.com/oauth/request_token";

$oauth = array( 'oauth_consumer_key' => FITBIT_KEY,
                'oauth_consumer_secret' => FITBIT_SECRET,
                'oauth_nonce' => time(),
                'oauth_signature_method' => 'HMAC-SHA1',
                'oauth_timestamp' => time(),
                'oauth_version' => '1.0',
                'oauth_callback' => 'http://h1.servy.net/zerocuisine/index.php');
$base_info = buildBaseString($url, 'GET', $oauth);
$composite_key = rawurlencode(FITBIT_SECRET) . '&';
$oauth_signature = base64_encode(hash_hmac('sha1', $base_info, $composite_key, true));
$oauth['oauth_signature'] = $oauth_signature;

$header = array(buildAuthorizationHeader($oauth), 'Expect:');
$options = array( CURLOPT_HTTPHEADER => $header,
                  CURLOPT_HEADER => false,
                  CURLOPT_URL => $url,
                  CURLOPT_RETURNTRANSFER => true,
                  CURLOPT_SSL_VERIFYPEER => false);

$feed = curl_init();
curl_setopt_array($feed, $options);
$json = curl_exec($feed);
curl_close($feed);

$fitbit_data = json_decode($json);

echo '<pre>'.print_r($fitbit_data,true).'</pre>'; ?>

【问题讨论】：

标签： php curl oauth fitbit

【解决方案1】：

这里有两个问题会导致黑屏。您在 $url 中使用了 http 而不是 https。 fitbit 令牌请求需要 https。您还在不是 json 数组的字符串上运行 json_decode 。 $json 中的数据是来自 http 正文响应的字符串。

这是我的详细说明，以使其在下面充分发挥作用。

代替：

$url = "http://api.fitbit.com/oauth/request_token";

用途：

$url = "https://api.fitbit.com/oauth/request_token";

同时删除：

$fitbit_data = json_decode($json);

变化：

echo '<pre>'.print_r($json,true).'</pre>'; ?>

收件人：

echo '<pre>'. $json .'</pre>'; ?>

这将为您提供以下成功响应：

<pre>oauth_token=93bf6ded129fcfa2b687ce6e625477af&oauth_token_secret=c9cc547ca6dd484f73763e23b0987121&oauth_callback_confirmed=true</pre>

显示在您的浏览器中。

附：确保将其重新制作为 Oauth 2.0。 OAuth 1.0a 支持将于 2016 年 4 月 12 日从 Fitbit Web API 中移除。

【讨论】：