oauth - Desire2Learn 无效的 oAuth 签名与 LTI 学习工具链接

Question

我创建了一个测试 LTI 工具提供程序，并在 http://www.imsglobal.org/developers/LTI/test/v1p1/lms.php 上针对 IMSGlobal 测试使用者成功地对其进行了测试。 .

但是，当我在客户的 D2L 测试实例中使用我的端点时，oAuth 签名不匹配。我怀疑 D2L 生成的签名基本字符串与我的有些不同。有没有办法获取D2L工具消费者的基本字符串进行比较？

Answer 1

D2L 工具使用者实现也已针对 IMS 引用实现成功进行了测试。但是，在学习环境中注册和配置外部学习工具是一个有点棘手的过程。

在外部学习工具管理工具中，您可以管理特定列表链接(嵌入时，在 LMS 中创建 LTI 启动点)以及工具提供程序配置列表(例如，如果您有一个工具提供程序，但想要为同一个工具提供商嵌入许多 LTI 启动链接)。学习环境中管理这两个项目列表的确切 UX 取决于您的 LE 版本......在早期支持 LTI 的 LE 中，工具提供者列表隐藏在外部学习工具上的设置齿轮后面我认为管理页面；在以后的 LE 中，链接列表和工具提供程序列表在管理页面中更加明显。

工具提供者列表允许您为工具提供者提供 key 和 secret ，并使用它来签署 LTI 启动而不是为工具使用者本身配置的默认 key / secret (“使用自定义工具使用者信息而不是默认值”) .

链接列表允许您 (a) 选择从链接签署 LTI 启动，以及 (b) 使用工具使用者 key / secret 或特定于 LTI 链接本身的 key / secret 签署启动。请注意，如果您对外部学习工具链接条目使用匹配的工具提供程序条目，并且该工具提供程序条目具有设置为覆盖默认工具使用者信息的 key / secret ，则正是此工具提供程序覆盖 key / secret 如果在上面的 (b) 中您选择使用工具使用者 key / secret 对启动进行签名，则习惯于对启动进行签名。

是的，这很令人困惑。

因此，发布是否已签名，具体取决于链接的“编辑链接”页面中的设置。如果启动已签名，则可以使用“编辑链接”页面上提供的“链接 key / secret ”对其进行签名，也可以使用“工具使用者 key / secret ”对其进行签名。如果是最后一个，那么它将首先检查匹配的工具提供程序条目覆盖以提供 key / secret ，如果没有找到，它将使用整个 LE 的 key / secret 集。

完成所有设置后，从链接的“编辑链接”页面内部，您可以“预览请求”以进行测试启动。您还可以“预览请求详细信息”，这将带您进入一个页面，该页面显示 LTI POST 正文表单的外观——从那里您可以验证 oauth 属性是否会显示在启动表单中——如果它们'不在那个预览表格中，那么你的发布就没有得到签名。如果 oauth 属性在表单中，那么您可以看到将发送的内容，并且您可以使用这些值进行调试/测试。