首頁猿問 HERE REST API...

HERE REST API OAuth 2.0 令牌請求（帶有 1.0 標頭）錯誤

PHP

寶慕林4294392 2022-10-22 16:55:11

我一直在嘗試讓我的 PHP 應用程序創建一個成功的令牌請求，因為最終按照此處的文檔設法讓它與 Postman 一起工作顯然 API 使用的是 OAuth 2.0，這就是為什么我希望發送grant_type, client_id,client_secret和expires_in（如果我沒有指定這些字段之一，那么 API 將成功告訴我它丟失了）?，F在我遇到的問題是我必須生成這個 OAuth 1.0 授權標頭，Postman 這樣做似乎沒有問題，但是嘗試在 PHP 中執行它我只是從 API 返回一個關于簽名的錯誤不匹配：array:6 [ "errorId" => "ERROR-fde4f0f1-9d5c-43fd-80eb-056cbf2c3259" "httpStatus" => 401 "errorCode" => 401300 "message" => "Signature mismatch. Authorization signature or client credential is wrong." "error" => "invalid_client" "error_description" => "errorCode: '401300'. Signature mismatch. Authorization signature or client credential is wrong."]我嘗試了各種調試，其中很多都給了我不同的錯誤，然后我一直回到這個錯誤，所以簽名一定是問題所在。我在這里創建了以下類來處理生成標頭，從包中的類獲得一些指導guzzle/oauth-subscriber。這是生成的請求標頭的示例：array:2 [ "Content-Type" => "application/x-www-form-urlencoded" "Authorization" => "OAuth oauth_consumer_key="XXXXXXXXXXXX",oauth_signature_method="HMAC-SHA256",oauth_timestamp="1583629976",oauth_nonce="Br2HsCVzsaEe3KswBhtCzsSxjUDWgX56",oauth_version="1.0",oauth_signature="G7%2B5f2v2Kdx3rp%2B28DcuJRBvhi9H7fHC1mFLqJIgmMc%3D""]請求正文：array:4 [ "grant_type" => "client_credentials" "client_id" => "XXXXXXXXXXXX" "client_secret" => "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX" "expires_in" => 87000]敏感細節已替換但consumer_key正確client_id，consumer_secret與client_secret無論我如何嘗試更改signUsingHmac()更改簽名的方法，它都不起作用，對我來說一切都很好 D：有人有什么想法嗎？如果我能很好地工作，我會將它拉到包中，以使 PHP 中這個 API 的身份驗證不那么痛苦。

查看完整描述

2 回答

莫回無

TA貢獻1865條經驗獲得超7個贊

我創建了一個有效的要點。一些建議：

所有值都必須是 urlenconde()
您需要用于簽名請求的字符串需要包括：方法（大寫）和 URL（urlcode）和參數列表（url 編碼）
簽名密鑰是您的消費者密鑰（urlencode），后跟 &。這是因為通常您的簽名密鑰需要我的消費者秘密和秘密令牌。在這種情況下，我們沒有秘密令牌

對于您的簽名基本字符串的參數列表，您需要包括所有 oauth_ 參數和您的 grant_type，因為您還需要包括 body 參數。這些鍵的排序至關重要

一些代碼PHP代碼：

$keyId = getenv('HERE_API_KEY_ID');

$keySecret = getenv('HERE_API_KEY_SECRET');

$httpBody = [

"grant_type" => "client_credentials"

];

$httpMethod = "POST";

$httpUrl = 'https://account.api.here.com/oauth2/token';

$oauthNonce = mt_rand();

$oauthTimestamp = time();

$oauthSignatureMethod= "HMAC-SHA256";

$oauthVersion = "1.0";

$baseString = $httpMethod."&". urlencode($httpUrl);

$oauth1Param = [

'oauth_consumer_key' => $keyId,

'oauth_signature_method' => $oauthSignatureMethod,

'oauth_timestamp' => $oauthTimestamp,

'oauth_nonce' => $oauthNonce,

'oauth_version' => $oauthVersion

];

$paramString =

"grant_type=client_credentials&".

"oauth_consumer_key=". urlencode($oauth1Param['oauth_consumer_key']).

"&oauth_nonce=". urlencode($oauth1Param['oauth_nonce']).

"&oauth_signature_method=". urlencode($oauth1Param['oauth_signature_method']).

"&oauth_timestamp=". urlencode($oauth1Param['oauth_timestamp']).

// "&oauth_token=".

"&oauth_version=". urlencode($oauth1Param['oauth_version'])

;

echo $paramString.PHP_EOL;

$baseString = $baseString . "&" . urlencode($paramString);

echo $baseString . PHP_EOL;

$signingKey= urlencode($keySecret) . "&";

$signature = urlencode(

base64_encode(

hash_hmac(

'sha256',

$baseString,

$signingKey,

true

)

);

$oauth1Param['oauth_signature'] = $signature;

echo "RUNTIME SIGNATURE : " . $signature .PHP_EOL;

我創建了一個有效的 GIST，您唯一需要更改的是 $keyId 和 $keySecret。 https://gist.github.com/roberto-butti/736c38c796ede70c719f6a21a752c971

該文檔非常有用：https ://developer.twitter.com/en/docs/basics/authentication/oauth-1-0a/creating-a-signature

反對回復 2022-10-22

千巷貓影

TA貢獻1829條經驗獲得超7個贊

似乎 access_id 和 access_key 都在請求正文中傳遞，"grant_type" => "client_credentials"只需要在正文中，而access_id and access_key應該在標頭中傳遞。您可以先在郵遞員中嘗試，如果成功，請恢復

反對回復 2022-10-22

2 回答
0 關注
176 瀏覽

關注

添加回答

舉報

0/150

提交

取消

亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

熱搜

最近搜索清空

HERE REST API OAuth 2.0 令牌請求（帶有 1.0 標頭）錯誤

HERE REST API OAuth 2.0 令牌請求（帶有 1.0 標頭）錯誤

2 回答

添加回答