个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
27
4
这个问题的答案是我在客户端使用授权代码授予流..这似乎会导致阻止错误..
检查下方是否有功能验证 OAUTH2 隐式授予 FITBIT API..
我正在针对 Fitbit API 执行 OAuth2 身份验证。这一切都使用授权代码授予流程。因此，首先获取身份验证代码，重定向到我的应用程序，然后将其交换为访问 token 并使用此 token 获取数据。
从主页的“post_request.html”页面开始，按下“fitbit”按钮，用户将被重定向到 Fitbit 的授权端点。我正在使用 Node.js 构建本地服务器来托管应用程序并能够毫无问题地重定向..
重定向后，我检索授权代码并发出 AJAX POST 请求以用授权代码换取访问 token 。然后我发出这个 POST 请求，但出现以下错误..
{"errors":[{"errorType":"invalid_client","message":"Invalid authorization header format. The header was not recognized to be a valid header for any of known implementations or a client_id was not specified in case of a public client Received header = BasicdW5kZWZpbmVk. Visit https://dev.fitbit.com/docs/oauth2 for more information on the Fitbit Web API authorization process."}],"success":false}
我认为我的 url 编码 client_id 和 client_secret 可能有错误。或者我设置标题。但我无法发现它。谁能帮我吗？
我的 HTML 文件如下..
<body>
<button onclick="fitbitAuth()">Fitbit</button>
<!-- action = route, method = method -->
<form action="/" method="POST" id="form">
<h3>Email Address:</h3>
<input type="email">
<br>
<h3>Password:</h3>
<input type="password">
<br>
<br>
<button type="submit">Send Request</button>
</form>
</body>
</html>
我的脚本如下，它由 3 个函数组成。- base64编码功能- 用于启动 OAuth2 进程的 onclick 函数- 用授权代码交换访问 token 的函数
// run this script upon landing back on the page with the authorization code
// specify and/ or calculate parameters
var url_terug = window.location.search;
var auth_code = url_terug.substr(6);
var granttype = "authorization_code";
var redirect_uri = "http://localhost:3000/fitbit";
var client_id = "xxxxx";
var client_secret = "xxxxxxxxxxxx";
var stringto_encode = client_id + ":" + client_secret;
var encoded_string = "";
console.log("auth code = " + auth_code);
function baseEncode(stringto_encode){
encoded_string = btoa(stringto_encode);
console.log(encoded_string);
}
function getTokenFitBit(){
baseEncode();
// execute a POST request with the right parameters
var request = new XMLHttpRequest();
request.open('POST', "https://api.fitbit.com/oauth2/token?client_id=" + client_id + "&grant_type=" + granttype + "&redirect_uri=" + redirect_uri + "&code=" + auth_code);
request.setRequestHeader('Authorization', 'Basic'+ encoded_string);
request.setRequestHeader('Content-type', 'application/x-www-form-urlencoded');
// Setup our listener to process completed requests
request.onload = function () {
// Process our return data
// status code between 200 and 300 indicates success
if (request.status >= 200 && request.status < 300) {
console.log('success!', request);
console.log(request.responseText);
// continue with API calls..
// you could set up a broader response handling if there is a use case for it
} else {
console.log('The current token request failed!');
}
};
request.send();
}
getTokenFitBit();
// get the access token out of the JSON response
// execute a GET request on the API endpoint
// handle the data
// upon clicking fitbit button, starting off the oauth2 authentication
function fitbitAuth() {
window.location.href = 'https://www.fitbit.com/oauth2/authorize?client_id=xxxxx&response_type=code&scope=activity&redirect_uri=http://localhost:3000/fitbit&prompt=consent';
}
最佳答案
在上面的示例中，您似乎在“Basic” header 与其在此行中的值之间缺少分隔符:
request.setRequestHeader('Authorization', 'Basic'+ encoded_string);
如果您正在构建基于 Web 的应用程序，您可能也想考虑使用“隐式”流程:https://oauth.net/2/grant-types/implicit/
关于javascript - Fitbit API 的 OAuth2 隐式与授权代码授予，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/57676525/
27
4
0
如何授予 VSTS (TFVC) 用户从分支创建新分支的权限？我已经授予他对 ParentBranch 的“管理分支”和“合并”权限。 当他尝试从“ParentBranch”创建一个名为“ChildB
我在我的 oracle 过程中使用 dbms_crypto.encrypt 函数来加密密码。我已连接到 oracle 为: connect sqlplus as sysdba 然后授予权限: gran
如何在不连接到每一台计算机的情况下将我的 android 设备的 adb 访问权限授予我的所有计算机并按允许？ 最佳答案 通过 adb 连接到设备时，每台计算机都会将代码写入 android 设备，以
我有一个 package A ，它在另一个 package B 中使用了一些变量和过程在 相同的架构 .现在想搬家package A到 新架构 .我应该授予 new schema 哪些权限用于使用 p
我需要获取数百个 MS Access DB 的元数据，因此我需要自动化元数据收集过程。 我想查询描述的内容 here ，但在查询数据库之前，我需要对 MSysObjects 进行读取 Access 表
我有一个 JApplet，我想授予它读写打印等权限。该小程序仅从本地文件系统加载 我已经阅读了java教程的控制小程序部分，并成功创建了一个策略文件，授予权限并指定代码库 http://docs.or
我正在使用 phpmyadmin 来调整用户的权限。 我删除了用户“root”的所有访问权限。现在我看不到表格了。 我尝试用另一个用户登录，但它不允许我。 此时我有什么选择？ 第 1 步。 //Sto
Mysql 服务器允许从本地主机访问匿名用户。我也想将此权限扩展到其他机器...即，使用没有任何密码的匿名用户从机器 B 的 mysql 客户端访问在机器 A 中运行的 mysql_server。 我
为所有想要连接的新用户授予 MySQL 数据库访问权限的命令是什么？ 考虑这个陈述: CREATE USER 'java'@'localhost' IDENTIFIED BY 'password';
我在尝试通过 t 为 mysql 用户授予数据库权限时遇到了一个问题。我认为这是因为数据库名称中的特殊字符。 这个正在工作: /usr/bin/mysql -uroot -pXz5eaCqwvsT0p
我可以在 GRANT 语句中使用静态数据库名称授予权限。 GRANT SELECT,INSERT ON database_name.table_name TO 'username'@'localhos
授予 Facebook 应用查看我的赞的权限是否允许该应用的所有其他用户也看到我的赞？ 或者同一应用的其他用户能否看到我的点赞取决于我的点赞隐私设置？ 例如，假设我只允许好友看到我的赞。这是否意味着该
我在这里敲了几个小时的脑袋。 我正在向数据库添加用户和密码，同时尝试授予权限。 GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,CREATE TEMPORARY TA
我正在尝试在 Flask 中创建一个自定义错误页面，我想让错误处理程序访问生成导致错误的 API 调用的请求，以便它返回的错误页面可以更改，具体取决于情况。例如，假设有两个端点: (1) @app.r
我已经编写了一个简短的快速代码来向查找器添加一个按钮，该按钮通过系统 touch 调用在当前目录中创建一个新的空白文件。该扩展可以很好地获取当前目录(通过 FIFinderSyncController
当我运行 hdf namenode -format 时，它想要删除目录 /home/hadoop/hadooptmpdata/dfs/name/current 但它没有权限执行此操作。如何授予它权限？
我正在用 C# 编写一个应用程序(对于我的一个 friend 来说，这是非常基础的)，但是我有一个 StreamWriter 对象，它在 C: 中创建一个本地文件。我必须以管理员身份运行，它工作正常，
我已经安装了 Centos5，安装了 Web 服务器并设置了虚拟主机。主机几乎是这样设置的: > adduser user1 > mkdir -p /home/user1/public_html/do
我正从 MySQL 迁移到 PostgreSQL，但在用户权限方面遇到了瓶颈。我习惯于使用以下命令为用户分配对数据库所有表的所有权限: # MySQL grant all privileges on
我试图为特定用户授予对 UNC 路径的 NTFS 权限，但我看到了不同的行为，具体取决于 UNC 路径。下面是我用来授予权限的代码(来自 MSDN)以及每种情况下的结果， static void Gi
我是一名优秀的程序员,十分优秀！