Yahoo!에서 연락처를 가져 오는 Oauth HMAC-SHA1 인증 연락처 API

Question

Possible Duplicate:
Get contacts using Yahoo Contacts API

사용자로부터 Yahoo 연락처를 얻기 위해 sysyem을 개발 중입니다. http://developer.yahoo.com/oauth/guide/oauth-auth-flow.html에서 모든 단계를 완료했으며 이미 액세스 토큰 및 토큰 비밀을 가지고 있습니다. 내가 HMAC-SHA1 알고리즘을 사용하여 서명하는 데 문제가

, 나는 키 서명 생성 http://developer.yahoo.com/oauth/guide/oauth-signing.html의 단계를 따라했습니다하지만 특정 사용자의 연락처를 요청할 때 오류 얻을 : 다음은

<yahoo:error xmlns:yahoo='http://yahooapis.com/v1/base.rng' 
    xml:lang='en-US'> 
    <yahoo:description>Please provide valid credentials. OAuth oauth_problem="signature_invalid", realm="yahooapis.com"</yahoo:description> 
</yahoo:error> 

을 서명 키를 생성하는 코드 :

$s = 'oauth_consumer_key='.rawurlencode($yahoo_consumer_key).'&'; 
$s .= 'oauth_nonce='.rawurlencode(uniqid()).'&'; 
$s .= 'oauth_signature_method='.rawurlencode('HMAC-SHA1').'&'; 
$s .= 'oauth_timestamp='.rawurlencode(time()).'&'; 
$s .= 'oauth_token='.rawurlencode($ouathToken).'&'; 
$s .= 'oauth_version='.rawurlencode('1.0').'&'; 
$s .= 'realm='.rawurlencode('yahooapis.com'); 

$baseString ='GET&'.rawurlencode('http://social.yahooapis.com/v1/user/'.$guid.'/contacts').'&'.rawurlencode($s); 

$signingKey = rawurlencode($yahoo_consumer_secret).'&'.rawurlencode($ouathTokenSecret); 

$signature = urlencode(base64_encode(hash_hmac('sha1', $baseString, $signingKey, true))); 

curl_setopt_array($ch, array(
      CURLOPT_RETURNTRANSFER => true, 
      CURLOPT_FOLLOWLOCATION => TRUE, 
      CURLOPT_SSL_VERIFYPEER => false, 
      CURLOPT_SSL_VERIFYHOST => 0, 
      CURLOPT_HTTPGET => true, 
      CURLOPT_POST  => false, 
      CURLOPT_URL => 'http://social.yahooapis.com/v1/user/'.$guid.'/contacts'.  
            '?realm=yahooapis.com'. 
            '&oauth_consumer_key='.$yahoo_consumer_key. 
            '&oauth_nonce='.uniqid(). 
            '&oauth_signature_method=HMAC-SHA1'. 
            '&oauth_timestamp='.time(). 
            '&oauth_token='.$ouathToken. 
            '&oauth_version=1.0'. 
            '&oauth_signature='.$signature 
     )); 

$result = curl_exec($ch); 

누구든지 실수를 어디에서 알 수 있습니까? 서명 키를 올바르게 생성하지 않았습니까?

감사합니다.

Answer 1

공간에 "% 20"대신 "+"와 같은 것을 사용하는 곳에서 전체 페이지 대신에 urlencode를 사용하는 것처럼 보입니다. 야후 문서 (이 영역에서는 그리 좋지 않음)는 urlencode 대신 rawurlencode를 사용하여 "표준화 된"Header/URL 문자열을 표시합니다. 요청을 인코딩하는 방식 이외에는보기에 좋습니다.

* 편집 : rawurlencode와 urlencode가 섞여 있습니다. Rawurlencode는 OAuth에서 요구하는 RFC 3986을 사용합니다. http://oauth.net/core/1.0/#encoding_parameters

또한 $ s를 이중 인코딩합니다! 하지 마세요. $ s를 만들 때 rawurlencode를 전혀 사용하지 말고 $ baseString을 만들 때 인코딩하거나 $ s를 만들 때 맨 위에 인코딩 한 다음 $로 두 번째 인코딩하지 마십시오. baseString.