将 OAuth 添加到 rest api 以进行测试答案

【问题标题】：Adding OAuth to a rest api for testing将 OAuth 添加到 rest api 以进行测试
【发布时间】：2017-09-06 06:04:05
【问题描述】：

所以我正在测试 uber 提供的 REST API，以在我的应用中实现 uber 服务，同时向他们的其中一个 api 发送请求，它会向我发送响应消息：

{
    "message": "No authentication provided.",
    "code": "unauthorized"
}

而我正在做与doc 中给出的相同请求

我正在创建的请求：标题：

Authorization: Bearer <TOKEN>
Accept-Language: en_US
Content-Type: application/json

到网址https://api.uber.com/v1.2/me

我哪里出错了，我还需要补充什么？

【问题讨论】：

标签： rest api oauth-2.0 uber-api web-api-testing

【解决方案1】：

为了能够使用任何 Uber API 端点，您需要授权您的用户并获取 access_token。从您的示例代码中，我们可以看到您没有按照 Uber 文档中的说明进行操作。因此，为确保您遵循预期的完整身份验证过程，请查找以下信息：

授权代码流程是一个两步授权过程。第一步是让用户授权您的应用，第二步是从 Uber 请求 OAuth 2.0 访问令牌。如果您想代表用户采取行动或访问他们的信息，则此过程是强制性的。重定向 URL“YOUR_REDIRECT_URI”是我们将在资源所有者授权后重定向回的 URL。 URI 的基必须与在您的应用程序注册期间使用的 redirect_uri 匹配。如果未提供，则默认为应用程序仪表板中提供的第一个重定向 URI

“YOUR_LIST_OF_SCOPES”是您在授权选项卡中请求的范围列表。基于您想要实现的目标和想要进行的 API 调用 - 您将需要在两步授权过程中使用特定范围。您可以使用多个范围作为逗号分隔列表。

请按照认证指南的步骤操作。

简而言之，您需要：

• 发送用户授权网址。它首先将用户重定向到授权端点：https://login.uber.com/oauth/v2/authorize?client_id=YOUR_CLIENT_ID&response_type=code&redirect_uri=YOUR_REDIRECT_URI&scope=YOUR_LIST_OF_SCOPES。

• 接收带有授权码的重定向。在用户批准范围后，用户将被重定向到 redirect_uri，其中包含您可以发布到 /v2/token 端点以接收访问令牌的身份验证代码。

• 发出 POST 调用：“https://login.uber.com/oauth/v2/token”。此调用将返回 access_token 和 refresh_token。

• 获得 access_token 后，您可以在 API 的端点中使用它

【讨论】：