java - 使用 Scribe for GWT 进行 oauth

Question

我正在尝试为我的网络应用程序实现“Twitter”登录。我用 scribe稍微简化一下。

我的实现依赖于 GWT RPC 机制将授权 url 返回给客户端，这样客户端就可以调用弹出窗口来重定向到授权 url。

但是，当打开新选项卡的 URL 并且用户使用 Twitter 帐户登录时，页面会提供 PIN 码(来自本网站:https://api.twitter.com/oauth/authorize)，需要将其输入回 org.scribe.model .修饰符

这种做法对用户来说会很麻烦。需要的是，当用户输入 Twitter 用户名/密码时，应该是这样。或者至少自动化所有其他过程。

我错过了什么吗？

这是我的代码:

    twitterLogin.addClickHandler(new ClickHandler() {
        @Override
        public void onClick(ClickEvent event) {
            TwitterService.Util.getInstance().getAuthorizationUrl(new AsyncCallback<String>() {
                @Override
                public void onSuccess(String result) {
                    if (result != null)
                        Window.open(result, "__blank", null);
                }

                @Override
                public void onFailure(Throwable caught) {

                }
            });             
        }
    });

Answer 1

要使用 OAuth 进行身份验证，您需要向身份验证服务器发送 2 个请求: - 首先获得“请求 token ” - 然后获取“访问 token ”

Twitter 确实会在新窗口中打开身份验证页面，他们可以在其中输入他们的 Twitter 用户名/密码，所以这是意料之中的。

if (req.getRequestURI().equals("/twitter")) {
    Token requestToken = service.getRequestToken();
    System.out.println("Got the Request Token!" + requestToken.getToken());
    session = request.getSession(true);
    session.setAttribute("TOKEN", requestToken);
    response.sendRedirect(service.getAuthorizationUrl(requestToken));
} else if (req.getRequestURI().equals("/twitter/callback")) {
    String code = request.getParameter("oauth_verifier");
    System.out.println("Verifier :: " + code);
    System.out.println("service.getRequestToken()" + service.getRequestToken());
    session = request.getSession(false);
    Token requestToken = (Token) session.getAttribute("TOKEN");
    System.out.println("requestToken from Session " + service.getRequestToken().getToken() + " Secr" + service.getRequestToken().getSecret());

    if (code != null && !code.isEmpty()) {
        Verifier verifier = new Verifier(code);
        Token accessToken = service.getAccessToken(requestToken, verifier);
        OAuthRequest req = new OAuthRequest(Verb.GET, OAUTH_PROTECTED_URL);
        service.signRequest(accessToken, req);
        Response res = req.send();
        response.setContentType("text/plain");
        response.getWriter().println(res.getBody());
    }
}