使用 Curl 和 PHP 自动化 Linkedin oAuth

Question

我正在尝试自动化 LinkedIn 登录身份验证过程，以便在 LinkedIn 上对人员进行公开搜索。

首先，我将尝试解释我在做什么。

我使用四个文件：

• oAuth.php（必需）
• linkedin.php（php LinkedIn 库）
• auth.php（从LinkedIn lib 文件）
• 回调 url demo.php?params （成功验证后，使用 params 打印当前用户的个人资料和搜索结果）

验证 url 为 https://api .linkedin.com/uas/oauth/authorize?oauth_token=$oauthtoken。

我做了两件事，似乎都不起作用；它们是：

1. 我正在使用curl来自动执行访问身份验证url、发布字段（用户名、密码、oauth令牌、csrfToken、持续时间、sourceAlias等，我从Firebug中了解到的）的过程。< /p>

   这里唯一改变的两件事是 oauth token 和 csrfToken（通过解析身份验证 url 中的内容）。每次页面加载时，我都能获得这两个结果，并最终尝试打印来自curl_exec的GET响应。

2. 尝试仅发布电子邮件和密码，并尝试打印 GET 响应。

作为参考，这里是我的 auth.php：

function extract_unit($string, $start, $end)
{
    $pos = stripos($string, $start);
    $str = substr($string, $pos);
    $str_two = substr($str, strlen($start));
    $second_pos = stripos($str_two, $end);
    $str_three = substr($str_two, 0, $second_pos);
    $unit = trim($str_three); // remove whitespaces
    return $unit;
}

session_start();

$config['base_url']             =   'http://linkedin.tweetrank.tk/auth.php';
$config['callback_url']         =   'http://linkedin.tweetrank.tk/demo.php';
$config['linkedin_access']      =   'my key';
$config['linkedin_secret']      =   'my secret';

include_once "linkedin.php";

# First step is to initialize with the consumer key and secret. We'll use
# an out-of-band oauth_callback
$linkedin = new LinkedIn($config['linkedin_access'], $config['linkedin_secret'], $config['callback_url']);
//$linkedin->debug = true;

# Now we retrieve a request token. It will be set as $linkedin->request_token
$linkedin->getRequestToken();
$_SESSION['requestToken'] = serialize($linkedin->request_token);

# With a request token in hand, we can generate an authorization URL, which
# we'll direct the user to
//echo "Authorization URL: " . $linkedin->generateAuthorizeUrl() . "\n\n";

echo $url = $linkedin->generateAuthorizeUrl();
$token = $linkedin->generateAuthorizeToken();
//echo '<br><br>';
$data = file_get_contents($url);
$csrfToken = extract_unit($data,'name="csrfToken" value="','"');

//echo $csrfToken;
//echo $token;
//echo 'https://www.linkedin.com/uas/oauth/authenticate?oauth_token='.$token.'&amp;trk=uas-continue';
// INIT CURL

$postParams = 'email=myemail&password=mypassword&duration=720&authorize=Ok%2C+I%27ll+Allow+It&extra=&access=-3&agree=true&oauth_token='.$token.'&appId=&csrfToken='.$csrfToken.'&sourceAlias=0_8L1usXMS_e_-SfuxXa1idxJ207ESR8hAXKfus4aDeAk';

现在我使用了身份验证 URL 和带有 curl 的 postParams。

Answer 1

为了完成登录过程，必须使用linkedIn网页授权步骤；我们不可能让第三方应用程序接受凭据并通过链接进行 linkedIn 授权 https://api.linkedin.com/uas/oauth/authorize?oauth_token=$oauthtoken

Answer 2

我想我明白你在问什么，答案是否定的，你不能用 LinkedIn 做到这一点。我最近也遇到了类似的问题，但无法解决。我想 LinkedIn 的人在数据保护之类的方面有很好的观点。
看看这个：
http://developer.linkedin.com/message/6460
http://getsatisfaction.com/linkedin/topics/cant_use_linkedin_api_to_view_public_profiles_without_oauth_login