使用REST API的Twitter身份验证

Question

尝试获取请求令牌时，我收到的响应内容为“无法验证oauth签名和令牌”。

这是我用来设置所有请求参数的代码。 我注意到一些有趣的地方，可能是星号问题。

var appId = "myId"
  , appSecret = "mySecret"
  , redirectUrl = "http://localhost:8077/twitterLogin";

var d = new Date();
  , time = Math.floor(d.getTime() / 1000); //seconds since epoch

var oauth_nonce = Math.random() * 1000000; //************could be the issue, maybe?
  , oauth_callback = encodeURIComponent('http://localhost:8077/twitterLogin');

//****************more likely the issue
var paramString = encodeURIComponent('oauth_consumer_key=**MY_APP_ID**&oauth_callback='+ oauth_callback 
                                      + '&oauth_nonce=' + oauth_nonce 
                                      + '&oauth_signature_method=HMAC-SHA1&oauth_timestamp=' + time 
                                      + '&=oauth_version=1.0');
var baseString = "POST&" + encodeURIComponent("https://api.twitter.com/oauth/request_token") + '&' + paramString; 

var signingKey = encodeURIComponent(appSecret) + '&' + encodeURIComponent(appSecret);
  , signature = crypto.createHmac('sha1', signingKey).update(baseString).digest('hex');

这是请求本身的代码：

var requestBody = "oauth_callback="+ oauth_callback 
                + "&appId=" + appId
                + "&oauth_nonce=" + oauth_nonce 
                + "&oauth_signature=" + signature 
                + "&oauth_signature_method=HMAC-SHA1"
                + "&oauth_timestamp=" + time
                + "&oauth_version=1.0";
//*******also could be the issue. maybe missing headers or something?
request.post({url: 'https://api.twitter.com/oauth/request_token', body: requestBody}); 

我只是想知道签名或令牌缺少什么。

Answer 1

• 首先，在对参数进行编码之前，必须按字母顺序（字母顺序）对它们进行排序，您需要切换oauth_callback和oauth_consumer_key的位置。

• 其次，对于未经授权的请求令牌，您可以使用带有“＆”字符的消费者密码来计算签名密钥。 您在“＆”号之后第二次附加了秘密。

• 第三，在请求正文中，应使用oauth_consumer而不是appId作为参数名称。

尝试这些修复程序，看看是否可行。