在Android中执行oAuth 1.0 API

Question

嗨，我使用过oAuth 1.0 API。 每当我用Postman执行它时，它都会成功响应，但是当我在Android中执行它时，它将返回错误身份验证失败。 对于执行API，我使用了凌空抽射。 我有以下信息

• 消费者密钥
• 消费者的秘密
• 签名方法（HMAC-SHA1）
• 时间戳记
• 随机数
• 版本（1.0）

我已经在邮递员的“授权”部分的信息中传递了此信息，它返回了成功结果。 现在，我需要将此信息传递给Volley Request，但每次都会返回身份验证失败错误。 为了进行身份验证，我创建了带有oAuth详细信息的字符串，并将其传递给标头。

Map<String, String> headers = new HashMap<String, String>();
        Long tsLong = System.currentTimeMillis() / 1000;
        final String ts = tsLong.toString();

        String value = "OAuth " + "oauth_consumer_key" + "=\"OAUTH_CONSUMER_KEY\","
                + "oauth_signature_method" + "=\"" + "HMAC-SHA1" + "\","
                + "oauth_timestamp" + "=\"" + ts + "\","
                + "oauth_nonce" + "=\"" + UUID.randomUUID().toString() + "\","
                + "oauth_version" + "=\"" + "1.0" + "\","
                + "oauth_signature" + "=\"" + OAUTH_SIGNATURE + "\"";
        headers.put("Authorization", value);

OAUTH_SIGNATURE由Postman自动生成。但是在android中，我不知道如何生成它。 谷歌搜索后，我得到了生成oAuth签名的方法。

public static String hmacDigest(String msg, String keyString, String algo) {
    String digest = null;
    try {
        SecretKeySpec key = new SecretKeySpec((keyString).getBytes("UTF-8"), algo);
        Mac mac = Mac.getInstance(algo);
        mac.init(key);
        byte[] bytes = mac.doFinal(msg.getBytes("ASCII"));
        StringBuffer hash = new StringBuffer();
        for (int i = 0; i < bytes.length; i++) {
            String hex = Integer.toHexString(0xFF & bytes[i]);
            if (hex.length() == 1) {
                hash.append('0');
            }
            hash.append(hex);
        }
        digest = hash.toString();
    } catch (UnsupportedEncodingException e) {
    } catch (InvalidKeyException e) {
    } catch (NoSuchAlgorithmException e) {
    }
    return digest;
}

在这里我只知道参数是算法HmacSHA1 。 但是有我没有的味精和密钥。 如果我选择了错误的方法来获得它，那么建议我正确的方法来获得它。

因此，请帮助我执行oAuth 1.0 API。谢谢

Answer 1

复制Postman的授权标头，并将其放在Volley的Authorization标头上（确保您没有空间）。例如，我的Config.java包含：

public static final String headerData = "your_auth_data_from_postman";
public static final String TWITTER_SEARCH_URL = "url_for_get_or_post";

然后在排球上这样做

 @Override
        public Map<String, String> getHeaders() throws AuthFailureError {
            Map<String, String> params = new HashMap<String, String>();
            params.put("Content-Type", "application/x-www-form-urlencoded");
            params.put("Authorization", Config.headerData);
            return params;
        }

然后在齐射上，仅用headerData填充Authorization标头。 我能够使用此从Twitter获取json数据。 让我知道这是否有帮助！