需要身份验证 - 使用 Python 建立 AIM OSCAR 会话时出现问题

Question

我正在编写一个简单的 python 脚本，它将使用 OSCAR 协议 与 AIM 服务器进行交互。 它包括一个有点复杂的握手协议。 您本质上必须向特定 URL 发送 GET 请求，接收 XML 或 JSON 编码的回复，提取特殊的会话令牌和密钥，然后使用令牌和密钥生成响应。

我尝试按照这些步骤进行操作，但该过程最后失败了一。 这是我的代码：

class simpleOSCAR:
  def __init__(self, username, password):
    self.username = username
    self.password = password

    self.open_aim_key = 'whatever'
    self.client_name = 'blah blah blah'
    self.client_version = 'yadda yadda yadda'


  def authenticate(self):

    # STEP 1
    url = 'https://api.screenname.aol.com/auth/clientLogin?f=json'
        data = urllib.urlencode( [
                 ('k', self.open_aim_key), 
                 ('s', self.username),
                 ('pwd', self.password), 
                 ('clientVersion', self.client_version),
                 ('clientName', self.client_name)]
                )

    response = urllib2.urlopen(url, data)
    json_response = simplejson.loads(urllib.unquote(response.read()))

    session_secret = json_response['response']['data']['sessionSecret']
    host_time = json_response['response']['data']['hostTime']
    self.token = json_response['response']['data']['token']['a']

    # STEP 2
    self.session_key = base64.b64encode(hmac.new(self.password, session_secret, sha256).digest())

    #STEP 3
    uri = "http://api.oscar.aol.com/aim/startOSCARSession?"

    data = urllib.urlencode([   
                    ('a', self.token),  
                    ('clientName', self.client_name),
                    ('clientVersion', self.client_version),
                    ('f', 'json'),
                    ('k', self.open_aim_key), 
                    ('ts', host_time), 
                                    ]
                )
    urldata = uri+data
    hashdata = "GET&" + urllib.quote("http://api.oscar.aol.com/aim/startOSCARSession?") + data

    digest = base64.b64encode(hmac.new(self.session_key, hashdata, sha256).digest())

    urldata =  urldata + "&sig_sha256=" + digest

    print urldata + "\n"

    response = urllib2.urlopen(urldata)
    json_response = urllib.unquote(response.read())

    print json_response

if __name__ == '__main__':
so = simpleOSCAR("aimscreenname", "somepassword")
so.authenticate()

我从服务器得到以下响应：

{ "response" : {
                 "statusCode":401, 
                 "statusText":"Authentication Required. statusDetailCode 1014",
                 "statusDetailCode":1014, 
                 "data":{
                           "ts":1235878395
                         }
               }
}

我尝试以各种方式对其进行故障排除，但我生成的 URL 看起来与 登录流程示例。 然而，它失败了。

知道我在这里做错了什么吗？ 我对值进行哈希处理是否错误？ 我是否对某些内容进行了不正确的编码？ 我的会话超时了吗？

Answer 1

尝试使用 Twisted 的 OSCAR 支持，而不是编写自己的？ 它没有经过太多维护，但我相信它有效。

Answer 2

URI 对您的摘要进行编码？

-莫克斯福德