Twitter API 返回“无法对您进行身份验证”。

Question

我尝试获取访问令牌，但似乎不可能。现在我有这个：

使用的网址

https://api.twitter.com/oauth/request_token?oauth_callback=https%3A%2F%2Fd5c7-31-20-39-126.ngrok.io

标题：

Authorization: OAuth oauth_consumer_key="REMOVED", oauth_nonce="nGyTdMEgFmkMNOJYOLOBkGiHZPYAwDkg", oauth_signature="oauth_signature", oauth_signature_method="HMAC-SHA1", oauth_timestamp="1637605635", oauth_version="1.0"

比回应是：

{
    "errors": [
        {
            "code": 32,
            "message": "Could not authenticate you."
        }
    ]
}

我认为oauth_signature 有问题。 twitter api 表明它需要我 oauth_signature 但即使我使用 HMAC-SHA1 对其进行编码，我也会得到相同的错误。我应该为签名编码其他内容吗？

我也使用了本指南，但无法通过第一步 twitter guide。

Answer 1

我设法使用 Node.js 使其适用于 127.0.0.1 (localhost)，这就是我所做的：

1. 使用 openssl 生成证书和密钥文件： openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 -nodes -keyout example.key -out example.crt -subj "/CN=example.com" -addext "subjectAltName=DNS:example.com,DNS:www.example.net,IP:127.0.0.1"

2. 将证书添加到受信任的根权限 -> 浏览器设置，导入证书

3. 检查https://127.0.0.1:port，证书现在应该是绿色的

4. 在您的 index.js 中使用： process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0';

5. 将您的回调 url 添加到 twitter 开发者门户，例如：https://127.0.0.1:3000/callback.html

6. 从https://api.twitter.com/oauth/request_token 请求中删除带有回调的正文。它应该在没有任何回调的情况下发布（idk 为什么因为文档说您必须在 POST request_token 正文中传递回调）

如果一切顺利，您应该能够从本地计算机与 Twitter API 通信。