python - 使用 Rauth、Python 针对 Vimeo API 时出现 OAuth 签名无效错误

Question

抱歉，如果这是一个菜鸟问题，但我正在尝试测试并开始使用 RAuth python 库与 Vimeo 的 API。

我正在使用我在开发者网站上通过 Vimeo 注册的应用程序页面上提供的访问 token /密码。所以我想问题的第一部分是:这是一个有效的访问 token / secret ，还是我需要实际执行 OAuth 流程，尽管我正在尝试使用此 API 访问我公司的帐户？

假设这是一个有效的 token ，那么问题的实质是，考虑到这个实现:

from rauth.session import OAuth1Session

session = OAuth1Session(
                    consumer_key=VIMEO_CLIENTID,
                    consumer_secret=VIMEO_CLIENTSECRET,
                    access_token=VIMEO_ACCESSTOKEN,
                    access_token_secret=VIMEO_ACCESSTOKENSECRET )

response = session.get(VIMEO_URL_BASE + 'vimeo.oauth.checkAccessToken')

我收到以下回复:

{"response": {"err": {"expl": "The oauth_signature passed was not valid.", "code": "401", "msg": "Invalid signature"}, "stat": "fail", "generated_in": "0.0041"}

基于如下所示的 OAuth header (注意，我只是从 session 对象中提取这些 header ，因此这些键不是内部使用的，也不是由 Rauth 库定义的那样发送的):

{
"signature": "DH9ueZmrnguFgBIDZs7ZQPE7qHs=", 
"nonce": "8bcbc130548c0677cd134e7d7f22b17df7a2eee6", 
"timestamp": 1380266167, 
"oauth_version": "1.0", 
"token": VIMEO_ACCESSTOKENSECRET, 
"consumer_key": VIMEO_CLIENTID, 
"sig_method": "HMAC-SHA1"
}

我读过一些关于时钟关闭的帖子。我的开发工作站正在检查 time.windows.com，但为了以防万一，我确实使用 time-a.nist.gov 将其关闭。我还关闭了同步并手动将时钟移动了几秒钟。这些都没有效果。我还尝试对照我的时钟检查developer.vimeo.com 网站的 Playground 示例中的时间戳，它们之间最多相差 1-2 秒。

虽然假设第一个问题的答案是正确的，但我认为我正在做一些无聊的事情，并且根据我在 RAuth 代码中读到的内容，如果我有有效的身份验证 token 和 secret ，我应该能够使用它们不必经历整个 OAuth 过程，因为无论如何这只会生成一个新的 token / secret 。

再说一遍，我对 OAuth 很陌生，而且对 Python 也比较陌生，所以我可能会做一些愚蠢的事情。

Answer 1

这里的问题是您尝试获取整个 URL，并且不允许 Rauth 通过请求的 API 对参数进行签名。这是行不通的，因为 Rauth 需要能够查看参数并以特定方式进行签名。相反，你应该这样做:

print sess.get('http://vimeo.com/api/rest/v2', params={'method': 'vimeo.oauth.checkAccessToken'}).content

<?xml version="1.0" encoding="UTF-8"?>\n<rsp generated_in="0.0044" stat="ok">\n  <oauth>\n    <token>...</token>\n    <permission>delete</permission>\n    <user display_name="Max Countryman" id="16760357" username="user16760357"/>\n  </oauth>\n</rsp>\n'

请记住，Rauth 是请求，但增加了方便的 OAuth 处理。这意味着您应该像使用请求一样使用 Rauth。

以下内容应该有效(我亲自使用我的 Vimeo 凭据进行了测试，它似乎按预期工作):

from rauth.session import OAuth1Session

session = OAuth1Session(consumer_key=VIMEO_CLIENTID,
                        consumer_secret=VIMEO_CLIENTSECRET,
                        access_token=VIMEO_ACCESSTOKEN,
                        access_token_secret=VIMEO_ACCESSTOKENSECRET)

response = session.get('http://vimeo.com/api/rest/v2', params={'method': 'vimeo.oauth.checkAccessToken'})

希望有帮助!