【发布时间】：2022-01-31 01:54:26
【问题描述】：
我正在尝试连接到LivePerson Engagement History API，但我遇到了一个我认为与正在生成的签名有关的问题。
首先，API 已经提供了必要的消费者密钥、消费者秘密、访问令牌和令牌秘密。所以我不必经历检索这些的过程。为了访问他们的 API，我只需要provide the auth header。我已经使用 Postman 模拟了所有内容，并且一切正常。问题是当我尝试在课堂上生成自己的时间戳/随机数/签名时。
这是我的类中发送 cURL 请求的方法：
private function execute($options = array())
{
if (!isset($options['url'])) {
return;
}
$ch = curl_init($options['url']);
$method = (isset($options['method'])) ? $options['method'] : 'GET';
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, $method);
if (isset($options['auth']) && $options['auth']) {
$timestamp = round(microtime(true) * 1000);
$nonce = $this->getNonce(11);
$version = "1.0";
$signatureMethod = "HMAC-SHA1";
$signature = $this->generateSignature($options, $timestamp, $nonce, $signatureMethod, $version);
$authHeader = "Authorization: OAuth oauth_consumer_key=\"{$this->consumerKey}\",oauth_token=\"{$this->accessToken}\",oauth_signature_method=\"{$signatureMethod}\",oauth_timestamp=\"{$timestamp}\",oauth_nonce=\"{$nonce}\",oauth_version=\"{$version}\",oauth_signature=\"{$signature}\"";
curl_setopt($ch, CURLOPT_HTTPHEADER, array(
$authHeader,
"Content-Type: application/json"
));
}
if (isset($options['body']) && !empty($options['body'])) {
curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($options['body']));
}
$result = curl_exec($ch);
curl_close($ch);
return $result;
}
getNonce 方法我几乎直接从https://github.com/BaglerIT/OAuthSimple/blob/master/src/OAuthSimple.php 复制而来。
这是我为生成签名而编写的方法（由各种 SO 帖子和其他来源拼凑而成）：
protected function generateSignature($request, $timestamp, $nonce, $signatureMethod, $version)
{
$base = $request['method'] . "&" . rawurlencode($request['url']) . "&"
. rawurlencode("oauth_consumer_key=" . rawurlencode($this->consumerKey)
. "&oauth_nonce=" . rawurlencode($nonce)
. "&oauth_signature_method=" . rawurlencode($signatureMethod)
. "&oauth_timestamp=" . $timestamp
. "&oauth_version=" . $version);
$key = rawurlencode($this->consumerSecret) . '&' . rawurlencode($this->tokenSecret);
$signature = base64_encode(hash_hmac('sha1', $base, $key, true));
return $signature;
}
我实际上可以将 Postman 的授权标头复制并粘贴到我的 $authHeader 变量中，然后替换除时间戳/随机数/签名之外的所有内容，并且它可以工作。
我现在从他们的服务器得到的响应是 [code] => 0005，但我在他们的文档中找不到任何关于响应代码的内容。
编辑：我错过了查看响应标头 - 确切的错误是无效签名。
【问题讨论】：