“无效签名”：带有 Django-piston 的 oAuth 提供程序

Question

我正在与 django-piston 合作尝试创建一个支持 oAuth 的 API。

我开始使用以下教程：

http://blog .carduner.net/2010/01/26/django-piston-and-oauth/

我向活塞的管理界面添加了一个消费者，其密钥和秘密均设置为“abcd”以进行测试。

URL 已成功连接并调用 oAuth 提供程序。

但是，使用 Tripit 运行我的获取请求令牌测试 (python get_request_token.py "http://127.0.0.1:8000/ api" abcd abcd)，我收到以下错误：

签名无效。预期签名 基本字符串： GET&http%3A%2F%2F127.0.0.1%3A8000%2Fapi%2Foauth%2Frequest_token%2F&oauth_consumer_key%3Dabcd%26oauth_nonce%3D0c0bdded5b1afb8eddf94f7ccc672658%26oauth_signature_method%3 DHMAC-SHA1%26oauth_timestamp%3D1275135410%26oauth_version%3D1.0

问题似乎位于 Piston 的 oauth.py 的 _check_signature 方法中，其中

valid_sig = signature_method.check_signature(oauth_request, consumer, token, signature)

返回 false。但是，我无法弄清楚如何验证签名。

有什么想法吗？

更新：

如果我从活塞的后端删除测试消费者，返回的响应将正确设置为“无效消费者”，因此此查找似乎有效。

Answer 1

我找到的最终答案是将 oauth_consumer 的工作副本安装到应用程序目录中。一旦我将我的消费者添加到这个应用程序中，一切都会按预期进行。

Answer 2

@Ricardo 和任何其他遇到此错误问题的人（对“答案”感到抱歉，到目前为止我还没有评论），我能够通过遵循活塞代码中提供的测试用例生成我的签名来避免此错误。示例：

>>> from piston.oauth import *
>>> from piston.models import *
>>> consumer = Consumer.objects.get(id=1)
>>> oaconsumer = OAuthConsumer(consumer.key, consumer.secret)
>>> request = OAuthRequest.from_consumer_and_token(oaconsumer, http_url='http:
    //localhost:8000/api/oauth/request_token/')
>>> signature_method = OAuthSignatureMethod_HMAC_SHA1()
>>> request.sign_request(signature_method, oaconsumer, None)
>>> request.sign_request(signature_method, oaconsumer, None)
>>> request.parameters
{'oauth_nonce': '64379482', 'oauth_timestamp': 1297147940, 'oauth_consumer_key': u'8aZSFj3W54h8J8sCpx', 'oauth_signature_method': 'HMAC-SHA1', 'oauth_version': '1.0', 'oauth_signature': 'kGSLCZjYzAHXsa8f9sL52Kq1F2w='}

从这里开始，只需在浏览器中使用这些参数，例如
http://localhost:8000/api/oauth/request_token/?oauth_nonce=64379482&oauth_timestamp=1297147940&oauth_consumer_key=8aZSFj3W54h8J8sCpx&oauth_signature_method=HMAC-SHA1&oauth_version=1 .0&oauth_signature=kGSLCZjYzAHXsa8f9sL52Kq1F2w=

生成“oauth_token_secret=37VZKRV3fXRLAw5tekZD2bwnMhXqGwgx&oauth_token=LRnexBGTNC4nDXpv9M&oauth_callback_confirmed=true”，

正如 Martin 指出的，在示例代码或 URL 中省略“/”将使签名“无效”。