DeviantArt 中的用户身份验证答案

【问题标题】：User authentication in DeviantArtDeviantArt 中的用户身份验证
【发布时间】：2019-05-08 06:48:11
【问题描述】：

我正在尝试制作一个应用程序，可以帮助我以定时的方式同时在各种平台上发布艺术作品。

所以我要做的只是使用 PHP 中 API 的身份验证代码授予从 DeviantArt 获取身份验证代码，然后我将获取该代码并将其放在我的应用程序中，以便我可以使用它获取访问令牌并在我的帐户上发布艺术作品。

我已经编写了下面的 PHP 代码来向 https://www.deviantart.com/oauth2/authorize 发出 GET 请求，它成功地将我发送到身份验证页面。但是当我登录到我的帐户时，它给了我一个 403 Forbidden Access 错误。 API 要求我发布我的应用并将 OAtuth2 重定向 URI 列入白名单，并且 I've already done that.

这是 poster/assets/php/authDeviantArt.inc.php 中的代码：

<?php
if(isset($_POST["submit"])){
    $result = file_get_contents("https://www.deviantart.com/oauth2/authorize?response_type=code&client_id=9685&redirect_uri=http://myipaddress:80/poster/requestAuthorization.php", false);
    echo $result;
} ?>

这是 DeviantArt 应该重定向我的 URI 中的文件（poster/requestAuthorization.php）：

<?php
if(isset($_GET["code"])){
    echo $_GET["code"];
}
?>



<html>
    <head>
        <title>Authorization</title>
        <meta charset="utf-8">
    </head>
    <body>
        <form action="assets/php/authDeviantArt.inc.php" method="POST">
            <button type="submit" name="submit">Authorization DeviantArt</button>
        </form>
    </body>
</html>

更新 01： 我已经从白名单和 redirect_uri 中的 URI 中删除了端口，当我登录时它仍然给我 403 错误。我还发现，如果我给redirect_uri 属性是一个未列入白名单的 URI，它会显示一个错误页面，而不是要求我登录。我还尝试要求它将我重定向到另一个网页（youtube），但没有成功（仍然给我 403错误）。

更新 02： 答案之一表明该错误可能是因为我需要发送标头中带有“USER-AGENT”的请求并对其进行压缩。现在我的代码是这样的：

<?php
if(isset($_POST["submit"])){
    $opts = array(
        'http' => array(
            'method'=>"GET",
            'header'=>"User-agent: ".$_SERVER["HTTP_USER_AGENT"]
        )
    );

    $context = stream_context_create($opts);
    $result = file_get_contents("https://www.deviantart.com/oauth2/authorize?response_type=code&client_id=9685&redirect_uri=http://myipaddress/poster/requestAuthorization.php", false, $context);
    echo $result;
}
?>

上面的代码仍然没有解决问题，可能是因为我需要“压缩”我的 HTTP GET 请求？我很新，我试图做一些研究，但我不知道该怎么做。

更新 03：感谢以下答案之一，我发现了如何压缩我的请求。不幸的是，它没有用。我会将电子邮件发送给 DeviantArt 的支持团队，看看他们是否可以帮助我。我的代码现在是这样的：

<?php
    if(isset($_POST["submit"])){
        $opts = array(
            'http' => array(
                'method'=>"GET",
                'header'=>"User-Agent: ".$_SERVER["HTTP_USER_AGENT"]."\r\n".
                        "Accept-Encoding: gzip\r\n"
            )
        );

        $context = stream_context_create($opts);
        $result = file_get_contents("compress.zlib://https://www.deviantart.com/oauth2/authorize?response_type=code&client_id=9685&redirect_uri=http://myipaddress/poster/requestAuthorization.php", false, $context);
        echo $result;
    }
?>

【问题讨论】：

标签： php http oauth-2.0 deviantart-api

【解决方案1】：

您可能想阅读this link 以及其中的不成功/成功示例。

在我看来，这些变量是必需的：

curl https://www.deviantart.com/oauth2/token \
-d grant_type=authorization_code \
-d client_id=0 \
-d client_secret=mysecret \
-d redirect_uri=http://myapp.example/cb \
-d code=1234

成功的例子

{
  "expires_in": 3600,
  "status": "success",
  "access_token": "Alph4num3r1ct0k3nv4lu3",
  "token_type": "Bearer"
  "refresh_token": "3ul4vn3k0tc1r3mun4hplA",
  "scope": "basic"
}

根据示例，您可能只是缺少client_secret 变量，如果您愿意，可以添加grant_type。

<?php
if(isset($_POST["submit"])){
    $result = file_get_contents("https://www.deviantart.com/oauth2/authorize?response_type=code&client_id=9685&redirect_uri=http://myipaddress:80/poster/requestAuthorization.php", false);
    echo $result;
} ?>

但是，他们的错误信息似乎不需要这些变量：

{"error":"invalid_request","error_description":"Request field validation failed.","error_details":{"response_type":"response_type is required","client_id":"client_id is required","redirect_uri":"redirect_uri is required"},"status":"error"}

【讨论】：

感谢您的回复。您向我展示的第一个代码是请求访问令牌，我可以使用该令牌将内容发布到 DeviantArt。要获取访问令牌，我需要身份验证代码（您可以看到其中一个变量是“代码”）。要获取代码，我需要首先从您发布的链接中执行用户授权步骤。当我执行 GET 时，它会将我发送到登录我的帐户的页面，当我这样做时，它会给我一个 403，而不是使用我需要的代码重定向我 requestAuthorization.php。这就是问题
我已经删除了端口，但在我登录时它仍然给我 403 错误。我还发现，如果我给 redirect_uri 属性一个未列入白名单的 URI，它将显示一个错误页面要求我登录。所以我得出的结论是错误不是因为白名单。

【解决方案2】：

我不知道您是否这样做，但如果您不发送用户代理并且不在请求中使用压缩，您可能会收到 403。 IIRC 在过去的某个时候，他们在没有事先通知的情况下默默地开始执行这两项。一切都突然失败很有趣。

引用the DA Errors section

如果您收到包含 HTML 响应而不是 JSON 的 403 错误，请确保您的客户端正在发送用户代理标头并对请求使用 HTTP 压缩，我们会拒绝任何不符合此要求的请求。

【讨论】：

感谢您的回复。检查问题中的 UPDATE 02。
您可以通过将标题字段“Accept-Encoding”设置为“gzip”来启用压缩也许这个问题及其答案可能会帮助stackoverflow.com/questions/8581924/…
嘿。我发现了问题。它与链接无关，但现在我知道如何在需要时执行压缩的 GET 请求。感谢您的帮助！

【解决方案3】：

我发现了问题所在。显然，我不应该获取身份验证页面的内容并在我的页面中回显。相反，我应该将用户重定向到身份验证页面。

<?php
    if(isset($_POST["submit"])){
        header("Location: https://www.deviantart.com/oauth2/authorize?response_type=code&client_id=9685&redirect_uri=http://myipaddress/poster/requestAuthorization.php");
    }
?>

【讨论】：