链接到 忽略我的 oauth_callback

Question

我只是尝试使用 LinkedIn 登录。根据 LinkedIn 的说法，他们使用的是 OAuth 1.0a，这意味着我应该在获取请求令牌时发送 oauth_callback 参数。这是我在下面生成的链接。

https://api.linkedin .com/uas/oauth/requestToken?oauth_callback=http%3a%2f%2flocalhost%3a2161%2flogin%2flinkedin

我收到了包含 oauth_token、oauth_token_secret、oauth_callback_confirmed=true 等的有效响应。

但是在我登录后在 LinkedIn 中，我得到了 OOP 代码来进入我的应用程序，而不是仅仅使用我发送的 oauth_callback 进行重定向。

我现在正在测试的 url 是我的本地主机，但它在实时服务器上执行完全相同的操作。

对此有任何想法。我搜索了 LinkedIn 和其他 stackoverflow 答案，尝试了很多东西，但没有一个起作用。

使用 C#、ASP.NET MVC 3、.NET 4.0

Answer 1

oauth_callback 应在请求令牌的请求标头中发送，而不是在查询字符串中发送。例如：

POST https://api.linkedin.com/uas/oauth/requestToken HTTP/1.1
Authorization: OAuth oauth_callback="http%3a%2f%2flocalhost%3a2161%2flogin%2flinkedin", oauth_consumer_key="YOUR_KEY", oauth_nonce="SOME_NOUNCE", oauth_signature="YOUR_SIGNATURE", oauth_signature_method="HMAC-SHA1", oauth_timestamp="YOUR_TIMESTAMP", oauth_version="1.0"
Host: api.linkedin.com
Connection: Keep-Alive

更多信息可在此处获得： http://developer.linkedin.com/docs/DOC- 1245

您将看到 oauth_callback 是可选的，并且由于 LinkedIn 在“授权”标头中看不到您的 oauth_callback，因此它将用户重定向到您在应用程序设置中指定的“OAuth 重定向 URL”。但是，我猜测您将此“OAuth 重定向 URL”设置留空，这就是您被重定向到 OOP 页面的原因。

我希望这有帮助。