用于Assembla API POST请求的3步OATH 2.0身份验证返回“错误请求”

Question

我正在尝试创建一种与Assembla API进行通信的工具，但是我无法正确地进行身份验证。 我正在使用此处描述的3步骤过程。 尽管我确实希望将来使它变得更智能，但现在检索PIN码没有问题。 我无法将PIN码交换为不记名令牌。

我的代码是这样的：

private void button1_Click(object sender, EventArgs e)
        {
            var url = string.Format("https://api.assembla.com/token");

            var web = (HttpWebRequest)WebRequest.Create(url);

            web.Method = "POST";
            //web.Accept = "application/x-www-form-urlencoded";
            web.ContentType = "application/x-www-form-urlencoded";
            web.Headers["client_id"] = "xxxxx";
            web.Headers["client_secret"] = "xxxxxx";

            var data = string.Format("grant_type=pin_code&pin_code={0}", textBox1.Text); 

            byte[] buffer = Encoding.UTF8.GetBytes(data);
            web.ContentLength = buffer.Length;

            var postData = web.GetRequestStream();

            postData.Write(buffer, 0, buffer.Length);
            postData.Close();

            WebResponse resp = web.GetResponse();

            var sr = new StreamReader(resp.GetResponseStream());

            var result = sr.ReadToEnd().Trim();
        }

这导致webrequest异常： The remote server returns an error: (400) Bad Request. WebResponse resp = web.GetResponse();行上引发错误WebResponse resp = web.GetResponse();

我不确定如何获取有关该错误的更多信息。 但是，如果我使用http://requestmaker.com/填写我的凭据和个人密码，它将返回相同的错误代码以及响应正文，内容为{"error":"invalid_request","error_description":"'client_id' required."} 。 我尝试使用client_id作为标头的请求程序，并按照Assembla的示例“ https://_client_id:_client_secret@api.assembla.com/token?grant_type=pin_code&pin_code=_pin_code ”的示例进行请求编码。 两者都返回相同的结果。

这是我第一次对http请求执行任何操作，因此对我而言可能是一些愚蠢的概述。 该错误可能是特定于Assembla的，但是如果有人在我的代码中看到任何明显的错误，我将感谢纠正建议。

Answer 1

此答案中有一个或多或少完整的API ，用于将PIN交换为访问令牌。 该API用于通过OAuth获取imgUr帐户上传令牌。 部分相关功能：

// the PIN previously received 
string myPin = "";

private bool RequestToken(string CliId, string CliSecret)
{
    // request format as per imgUR API - YMMV
    string sReq = string.Format("client_id={0}&client_secret={1}&grant_type=pin&pin={2}",
                CliId, CliSecret, myPin);
    string url = "https://api.imgur.com/oauth2/token/";

    bool myResult = true;

    // create request for the URL, using POST method
    WebRequest request = WebRequest.Create(url);
    request.Method = "POST";

    // convert the request, set content format, length
    byte[] data = System.Text.Encoding.UTF8.GetBytes(sReq);
    request.ContentType = "application/x-www-form-urlencoded";
    request.ContentLength = data.Length;

    // write the date to request stream
    Stream dstream = request.GetRequestStream();
    dstream.Write(data, 0, data.Length);
    dstream.Close();

    // ToDo: 
    // GetResponse() in Try/Catch
    // if there is an exception get the exact error
    // otherwise:
    //    read the stream and parse (json) the result to get access token

    return myResult;      
}

您所拥有的内容并没有很多区别，但是它们都与格式化请求和提交请求有关。 至少对于imgUr，文档非常详细地说明了请求字符串的外观，因此请针对您要访问的任何站点针对文档仔细检查。

请注意，在大多数情况下，结果是json，需要对其进行解析才能获取令牌。