python - 为什么 Pocket API 总是返回 403 Forbidden？

Question

我正在尝试调用此行:

curl https://getpocket.com/v3/oauth/authorize --insecure -X POST -H "Content-Type: application/json" -H "X-Accept: application/json" -d "{\"consumer_key\":\"61999-492f79db0bd3292f0b4...1\",\"code\":\"c9166709-0c45-2b1f-a22f-e...r\"}"

每次我得到 403 Forbidden。

我不知道也不明白其中的原因。

有人知道吗？我也通过 Python 尝试过:

import requests

auth_params = {'consumer_key': 'key_here', 'redirect_uri': 'https://www.twitter.com/'}

tkn = requests.post('https://getpocket.com/v3/oauth/request', data=auth_params)

tkn.content

上面的代码给了我一个代码:

usr_params = {'consumer_key': 'key_here', 'code': 'code_here'}
usr = requests.post('https://getpocket.com/v3/oauth/authorize', data=usr_params)
usr.content

这里我也得到了 403。

我该如何解决？

Answer 1

来自 Pocket Authentication API Documentation ，你需要注册一个应用程序来获取消费者 key ，然后请求OAuth token 通过:

curl -X POST \
     -H 'Content-Type: application/json' \
     -d '{"consumer_key":"XXXXX-XXXXXXXXXXXXXXXXXXXXXX","redirect_uri":"AppTest:authorizationFinished"}' \
     https://getpocket.com/v3/oauth/request

然后第 2 步是授权此请求 token (这是您缺少的步骤)。在浏览器中使用您从上一步获得的请求 token 打开以下 URL:

https://getpocket.com/auth/authorize?request_token=XXXXXXXX-XXXX-XXXX-XXXX-XXXX&redirect_uri=AppTest:authorizationFinished

点击“授权”:

请求 token 获得授权后，您可以在 https://getpocket.com/v3/oauth/authorize 上调用您的请求，将请求 token 转换为 Pocket 访问 token :

curl -X POST \
     -H 'Content-Type: application/json' \
     -d '{"consumer_key":"XXXXX-XXXXXXXXXXXXXXXXXXX","code":"XXXXXXXXX-XXXX-XXXX-XXXX-XXXXX"}' \
     https://getpocket.com/v3/oauth/authorize

消费者 key 是您在 Pocket 上创建应用程序时获得的 key ，请求 token 是从 v3/oauth/request 端点生成的 key

然后你得到了预期的结果:

{ "access_token":"5678defg-5678-defg-5678-defg56", "username":"pocketuser" }