验证来自 Laravel 的 API 调用

Question

我不熟悉使用 API，目前正在尝试在我正在开发的新应用程序上使用 Trade Me API。

他们的authorisation guidelines 说他们使用 OAuth 来验证 API 调用，这些可以在查询字符串或授权标头中指定。

作为 API 调用的新手，我尝试使用 guzzlehttp/oauth-subscriber，但在尝试调用时失败了。

所以目前我只是想将详细信息附加到查询字符串中。

我尝试拨打的电话需要：

• oauth_consumer_key
• oauth_signature
• oauth_signature_method

oauth_consumer_key 是消费者密钥，oauth_signature 是消费者密钥。

当我尝试访问此 URL 以测试 URL 是否正确时 - https://api.tmsandbox.co.nz/v1/Listings/123.json?oauth_consumer_key=XXX&oauth_signature=XXX&oauth_signature_method=PLAINTEXT

我收到一个错误：

"ErrorDescription":"无效的 PLAINTEXT 签名。"

我显然已经替换了上面 URL 中的密钥，但我看不出上面有什么问题，它似乎与他们的文档相匹配。

谁能指出我做错了什么？

Answer 1

假设您使用 Guzzle 和 Laravel，正如 cmets 所述，这将是一个非常简单的示例，说明如何实现这一点（只需将其放入 routes.php）：

Route::get( '/', function ()
{
    $client = new GuzzleHttp\Client( ["base_uri" => "https://api.tmsandbox.co.nz/v1/"] );

    $response = $client->request( "GET", "Listings/123.json", ["headers" => ["Authorization" => 'OAuth oauth_consumer_key="YOUR-CONSUMER-KEY", oauth_signature_method="PLAINTEXT", oauth_signature="YOUR-CONSUMER-SECRET&"']] );

    return Response::json($response->getBody()->getContents());
} );