Was in Twitter OAuth

Question

oauth_token_secret ist, wenn ich ein Zugriffstoken von Twitter bekommen ich etwas wie folgt aus:

oauth_token=14410002-F5Bi8hMpQbXamM8MBBw8zw2LYIBL4FEBvxLZfaSwX&oauth_token_secret=K8QNvDcC2f9qtGU8tfa75exwLZ2Sc1jeHrThnk6Co&user_id=14410002&screen_name=blueonion 

Was ist der oauth_token_secret? Wird das verwendet, um geschützte Anforderungen zu signieren, oder wird der consumer_key noch verwendet?

Answer 1

Die kurze Antwort lautet: Die oauth_token und die oauth_token_secret bilden beide das Anfrage-Token, das zum Signieren von Anfragen verwendet wird.

Hier sind einige Ressourcen, die helfen könnten: (bes. Abschnitt 6)

• the OAuth specification
• Twitter Single-user OAuth with Examples
• The terminology part of the OAuth guide

Dies ist nicht der Consumer-Key. Der Consumer-Key dient nur zur Identifizierung des Consumers (= der Code, der Twitter aufruft), während das Request Token an den Benutzer gebunden ist. Das Anfrage-Token besteht dann aus einem öffentlichen und einem geheimen Teil, die beide zum Signieren der Anfrage verwendet werden, wie in der Spezifikation in Abschnitt 9 beschrieben.

Sie möchten aber wahrscheinlich eine der Bibliotheken verwenden und sich die Beispiele ansehen .

Answer 2

Das ist eigentlich eine wirklich gute Frage, denn Twitter scheint den oauth 1.0-Standard bei dieser Anforderung gebrochen zu haben. Ich habe zufällig herausgefunden, dass wenn Sie das oauth_token_secret vom Signierschlüssel weglassen, d.

$signing_key = encode_rfc3986($consumer_secret).'&'; 

statt

$signing_key = encode_rfc3986($consumer_secret).'&'.encode_rfc3986($oauth_token_secret); 

wenn das Zugriffstoken anfordert, werden beide arbeiten genauso für twitter.

auf meiner website habe ich twitter oauth entwickelt, bevor ich eine andere oauth 1.0 service provider authentifizierung entwickelt habe und ich konnte nicht herausfinden, warum ein oauth_token_secret überhaupt benötigt wurde. als ich den gleichen code auf yahoo und linkedin ausprobierte, hatte ich einen scheußlichen schock, da der gleiche code, der für twitter funktionierte, bei den anderen serviceanbietern nicht funktionierte (dh ich benutzte das erste snippet oben, als ich das zweite snippet hätte verwenden sollen))