python - OAuth 和 YouTube API

Question

我正在尝试通过 OAuth 使用 YouTube 服务。我已经能够获取请求 token 、授权它们并将它们转换为访问 token 。

现在我正尝试使用这些 token 实际向 YouTube 服务发出请求。例如，我正在尝试将视频添加到播放列表。因此，我正在向

发出 POST 请求

https://gdata.youtube.com/feeds/api/playlists/XXXXXXXXXXXX

发送正文

<?xml version="1.0" encoding="UTF-8"?>
<entry xmlns="http://www.w3.org/2005/Atom"
    xmlns:yt="http://gdata.youtube.com/schemas/2007">
  <id>XXXXXXXXX</id>
</entry>

还有标题

Gdata-version: 2
Content-type: application/atom+xml
Authorization: OAuth oauth_consumer_key="www.xxxxx.xx",
                                oauth_nonce="xxxxxxxxxxxxxxxxxxxxxxxxx",
                                oauth_signature="XXXXXXXXXXXXXXXXXXX",
                                oauth_signature_method="HMAC-SHA1",
                                oauth_timestamp="1310985770",
                                oauth_token="1%2FXXXXXXXXXXXXXXXXXXXX",
                                oauth_version="1.0"
X-gdata-key: key="XXXXXXXXXXXXXXXXXXXXXXXXX"

加上一些在请求时由 urllib2(我使用的是 Python)添加的标准 header (Host 和 Content-Length)。

不幸的是，我得到了一个错误 401:未知的授权 header ，响应的 header 是

X-GData-User-Country: IT
WWW-Authenticate: GoogleLogin service="youtube",realm="https://www.google.com/youtube/accounts/ClientLogin"
Content-Type: text/html; charset=UTF-8
Content-Length: 179
Date: Mon, 18 Jul 2011 10:42:50 GMT
Expires: Mon, 18 Jul 2011 10:42:50 GMT
Cache-Control: private, max-age=0
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block
Server: GSE
Connection: close

特别是我不知道如何解释 WWW-Authenticate header ，其领域暗示 ClientLogin。

我也试过玩 OAuth Playground并且该站点发送的 Authorization header 看起来与我的完全一样，除了字段的顺序。尽管如此，在 plyground 上一切正常。好吧，差不多了:我收到一条错误消息，提示缺少 Developer key ，但这是合理的，因为无法在 playground 上添加一个。尽管如此，我还是跳过了错误 401。

我还尝试从那里手动复制授权 header ，但我收到了 错误 400:错误请求。

What am I doing wrong?

Answer 1

原来问题是 xmlns:yt 之前的换行符。按照建议，我能够使用 ncat 对其进行调试 here ，并检查完整的响应。