如何使用Flutter授权OAUth 2.0 API（fatsecret）

Question

我想授权自己使用fatsecret服务并获得令牌。 我试图按照https://platform.fatsecret.com/api/Default.aspx?screen=rapiauth2上的文档进行操作，并在flutter中重写了给定的curl代码，但是我无法使其正常工作。

我已经尝试了不同类型的请求（发布，获取），尝试将授权放入url，并且尝试了不同的编码。 不幸的是，一切都没有改变。 这是我尝试过的最后一个：

static void _authorizeClient() async {

  Map<String, String> params = {
    'grant_type': 'client_credentials',
    'scope': 'basic',
  };

  Map<String, String> headers = {
    HttpHeaders.contentTypeHeader: 'application/json',
    HttpHeaders.authorizationHeader:
        'Basic ' + base64Encode(utf8.encode(clientId + ':' + clientSecret))
  };

  http.Response response = await http.post(
      Uri.https('oauth.fatsecret.com', 'connect/token', params),
      headers: headers);

  final responseJson = json.decode(response.body);
}

当我在他们的网站上运行curl代码时，我得到的令牌没有问题，但是我的代码不起作用，我总是收到400错误的请求。

Answer 1

Oauth不是简单的发布请求，因此代码将无法工作。 您不想从头开始实现oauth库，因为您可能会因加密，发布请求不成功以及不知道oauth流而感到头疼。 我建议使用像这样的oAuth2库。 如果您真的想创建自己的库，我可以为您提供oauth2规范 。

也许您会说：“但是当我在他们的网站上运行curl代码时，我会得到一个没有问题的令牌”，对此我会做出回应。 也许网站已经有您的凭据，一些cookie或秘密，并且在您不知情的情况下发送了它。 尝试使用PostMan（如果使用Opera，则使用RestMan；如果没有任何额外的数据，则可以测试干净的GET和POST请求）。