HERE 地图：无效的客户端授权 header，需要签名的请求格式

Question

我正在使用 NestJS 后端来执行对 HERE Maps API 的调用。

我试图实现的是在这样的专用服务中发出令牌请求：

  @Injectable()
  export class HereMapsService {
  
    constructor(private configService: ConfigService) {
      this.getToken()
    }
  
    private getToken() {
      const consumerKey: string = this.configService.get('HERE_CONSUMER_KEY')
      const nonce: string = uuid()
      const timestamp: number = new Date().getTime() / 1000
      const signature: string = this.getSignature(nonce, timestamp, consumerKey)
      const headers = {
        'Authorization': `OAuth oauth_consumer_key="${consumerKey}",oauth_signature_method="HMAC-SHA256",oauth_timestamp="${timestamp}",oauth_nonce="${nonce}",oauth_version="1.0",oauth_signature="${signature}"`,
        'Content-Type': 'application/x-www-form-urlencoded'
      }
  
      axios
        .post('https://account.api.here.com/oauth2/token', 'grant_type=client_credentials', { headers })
        .then((result) => console.log(result))
        .catch((error) => console.log(error))
    }
  
    private getSignature(nonce: string, timestamp: number, consumerKey: string): string {
      const consumerSecret: string = encodeURIComponent(this.configService.get('HERE_CONSUMER_SECRET')) + '&'
      const urlBaseString: string = encodeURIComponent(this.configService.get('HERE_BASE_URL') + '/oauth2/token')
      const signatureBaseString: string = encodeURIComponent(`grant_type=client_credentials&oauth_consumer_key=${consumerKey}&oauth_nonce=${nonce}&oauth_signature_method=HMAC-SHA256&oauth_timestamp=${timestamp}&oauth_version=1.0`)
      const finalString = `POST&${urlBaseString}&${signatureBaseString}`
  
      return crypto.createHmac('sha256', consumerSecret).update(finalString).digest('base64')
    }
  
  }

我得到的回应是：

数据：{errorId：'ERROR-ec0c9a2c-2836-4a6b-ac8a-2b2aca74650a'，httpStatus：401，errorCode：401202，消息：'无效的客户端授权header，期望签名请求格式。'，错误：'invalid_description' " errorCode: '401202'。无效的客户端授权 header，需要签名的请求格式。 " }

我想问题出在我的 getSignature() 方法中，但我不知道出了什么问题。

Answer 1

您能尝试将示例代码应用到您的代码中吗？

var axios = require('axios');
var data = JSON.stringify({"grantType":"client_credentials","expiresIn":86400});

var config = {
  method: 'post',
  url: 'https://account.api.here.com/oauth2/token',
  headers: { 
    'Content-Type': 'application/json', 
    'Authorization': 'OAuth oauth_consumer_key="consumerKey",oauth_signature_method="HMAC-SHA1",oauth_timestamp="timestamp",oauth_nonce="nonce",oauth_version="1.0",oauth_signature="signature"'
  },
  data : data
};

axios(config)
.then(function (response) {
  console.log(JSON.stringify(response.data));
})
.catch(function (error) {
  console.log(error);
});

Answer 2

我在 php curl 中解决了，请求 header 需要采用以下格式：

CURLOPT_HTTPHEADER => array(
'oauth_consumer_key: '.urlencode($ACCESS_KEY_ID),
'oauth_nonce: '.urlencode($oauth_nonce),
'oauth_signature: '.urlencode($signature),
'oauth_signature_method: '.urlencode($oauth_signature_method),
'oauth_timestamp: '.urlencode($oauth_timestamp),
'oauth_version: '.urlencode($oauth_version),
'Content-Type: application/x-www-form-urlencoded',
'Authorization: OAuth  oauth_consumer_key="'.urlencode($ACCESS_KEY_ID).'",oauth_signature_method="'.urlencode($oauth_signature_method).'",oauth_timestamp="'.urlencode($oauth_timestamp).'",oauth_nonce="'.urlencode($oauth_nonce).'",oauth_version="'.urlencode($oauth_version).'",oauth_signature="'.urlencode($signature).'"'
),

并且帖子字段需要是

CURLOPT_POSTFIELDS => 'grant_type=client_credentials',

请记住，这是 php curl 格式。