Android OAuth：retrieveAccessToken() 上出现异常

Question

我正在为我的 Android 应用程序设置 OAuth。为了测试它，我做了以下操作： 在我的项目中添加了signpost-core-1.2.1.1.jar和signpost-commonshttp4-1.2.1.1.jar，添加了变量“CommonsHttpOAuthConsumer消费者”和“CommonsHttpOAuthProvider提供者”，并在单击按钮时执行以下操作：

consumer = new CommonsHttpOAuthConsumer("xxx", "yyy");
provider = new CommonsHttpOAuthProvider("https://api.twitter.com/oauth/request_token", 
                    "https://api.twitter.com/oauth/access_token", 
                    "https://api.twitter.com/oauth/authorize");

oauthUrl = provider.retrieveRequestToken(consumer, "myapp://twitterOauth");
persistOAuthData();
this.startActivity(new Intent(Intent.ACTION_VIEW, Uri.parse(oauthUrl)));

persistOAuthData() 执行以下内容：

protected void persistOAuthData()
{
    try
    {
        FileOutputStream providerFOS = this.openFileOutput("provider.dat", MODE_PRIVATE);
        ObjectOutputStream providerOOS = new ObjectOutputStream(providerFOS);
        providerOOS.writeObject(this.provider);
        providerOOS.close();

        FileOutputStream consumerFOS = this.openFileOutput("consumer.dat", MODE_PRIVATE);
        ObjectOutputStream consumerOOS = new ObjectOutputStream(consumerFOS);
        consumerOOS.writeObject(this.consumer);
        consumerOOS.close();
    }
    catch (Exception e) { }
}

因此，在打开浏览器之前保存消费者和提供者，如此处。

在 onResume() 方法中，我加载提供者和消费者数据并执行以下操作：

    Uri uri = this.getIntent().getData();
    if (uri != null && uri.getScheme().equals("myapp") && uri.getHost().equals("twitterOauth"))
    {
        verifier = uri.getQueryParameter(oauth.signpost.OAuth.OAUTH_VERIFIER);
        if (!verifier.equals(""))
        {
            loadOauthData();
            try
            {
                provider.retrieveAccessToken(consumer, verifier);
            }
            catch (OAuthMessageSignerException e) {
                e.printStackTrace();
            } catch (OAuthNotAuthorizedException e) {
                e.printStackTrace();
            } catch (OAuthExpectationFailedException e) {
                e.printStackTrace();
            } catch (OAuthCommunicationException e) {
                e.printStackTrace();
            }            
        }
    }

那么，什么有效： 1）我确实得到了一个requestToken和一个requestSecret。 2）我确实得到了oauthUrl。 3) 我被引导至浏览器页面以授权我的应用程序 4) 我被重定向到我的应用程序。 5）我确实得到了验证器。 但调用retrieveAccessToken(consumer, verifier) 失败，并出现OAuthCommunicationException，显示“与服务提供者的通信失败：null”。

有谁知道可能是什么原因？有些人似乎在获取 requestToken 时遇到问题，但这工作得很好。我想知道我的应用程序还包含分段上传所需的 apache-mime4j-0.6.jar 和 httpmime-4.0.1.jar 是否可能是一个问题。

Answer 1

好吧，我明白了。也许这对其他人有帮助：

首先，您不需要保存整个消费者和提供者对象。您需要做的就是存储 requestToken 和 requestSecret。幸运的是，这些是字符串，因此您不需要将它们写入磁盘或其他任何内容。只需将它们存储在共享首选项或类似的东西中即可。

现在，当您被浏览器重定向并调用 onResume() 方法时，只需执行以下操作：

//The consumer object was lost because the browser got into foreground, need to instantiate it again with your apps token and secret.
consumer = new CommonsHttpOAuthConsumer("xxx", "yyy"); 

//Set the requestToken and the tokenSecret that you got earlier by calling retrieveRequestToken.
consumer.setTokenWithSecret(requestToken, tokenSecret);

//The provider object is lost, too, so instantiate it again.
provider = new CommonsHttpOAuthProvider("https://api.twitter.com/oauth/request_token", 
                                "https://api.twitter.com/oauth/access_token", 
                                "https://api.twitter.com/oauth/authorize");     
//Now that's really important. Because you don't perform the retrieveRequestToken method at this moment, the OAuth method is not detected automatically (there is no communication with Twitter). So, the default is 1.0 which is wrong because the initial request was performed with 1.0a.
provider.setOAuth10a(true);

provider.retrieveAccessToken(consumer, verifier);

就这样，您现在可以使用 getToken() 和 getTokenSecret() 接收令牌和秘密。

Answer 2

嗨，曼努埃尔，我看到你也在逃避 OAuthocalypse！
这里是一个很好的例子，使用sharedPreferences来保存requestToken和requestSecret，为Twitter实现OAuth，就像你的解决方案一样。
http://github.com/brione/Brion-Learns-OAuth
作者：Brion Emde，

这是视频

希望这对其他开发者有帮助 =)