java - OAuth 使用 Scribe 与 Vimeo 集成

Question

我已经能够使用 Scribe API 从 Vimeo 成功获取访问 token 。

但是，当我尝试访问 protected 资源时，出现无效签名错误。我用来尝试访问 protected 资源的 OAuthService 看起来像:

OAuthService service = new ServiceBuilder()
    .provider(VimeoApi.class)
    .apiKey(APIKEY)
    .apiSecret(API_SECRET)
    .signatureType(SignatureType.QueryString)
    .build();

然后，我发出请求执行以下操作:

  OAuthRequest orequest = new OAuthRequest(Verb.GET, "http://vimeo.com/api/rest/v2");
  orequest.addBodyParameter("method", "vimeo.videos.upload.getQuota");

失败并告诉我签名无效。

Answer 1

问题是，

  orequest.addBodyParameter("method", "vimeo.videos.upload.getQuota");

然后，Scribe 将此参数添加到用于形成签名的基本字符串中。 Vimeo 看到我正在执行 GET 并且 method 参数在请求正文中而不是查询字符串中，因此它没有将其包含在基本字符串中。因此，Vimeo 预期的签名与 Scribe 生成的签名不同。

我正在做一个 GET 但是我应该在查询字符串上传递这个参数，

  orequest.addQuerystringParameter("method", "vimeo.videos.upload.getQuota");

这可以正常工作:

  OAuthRequest orequest = new OAuthRequest(Verb.POST, "http://vimeo.com/api/rest/v2");
  orequest.addBodyParameter("method", "vimeo.videos.upload.getQuota");