为什么我的 DotNetOpenAuth 消费者不遵守 1.0a 版本？

Question

我正在使用 DotNetOpenAuth 构建 OAuth 服务提供程序，为了测试它，我修改了示例 wcf 使用者以简单地调用普通 http 端点。令牌请求工作正常，但是当我请求访问受保护的资源时，我收到以下协议执行：

The following required parameters were missing from the DotNetOpenAuth.OAuth.Messages.AuthorizedTokenRequest message: oauth_verifier

当我查看服务提供商的日志输出时，我看到以下内容：

Error while performing basic validation of AuthorizedTokenRequest with these message parts:
oauth_token: pgzjBIs0pKCeDIcaIinyrV5Jhi0=
oauth_consumer_key: sampleconsumer
oauth_nonce: TM0Rc8kg
oauth_signature_method: HMAC-SHA1
oauth_signature: zmpxK5c69n1VzTEEcrnnd4e+qYI=
oauth_version: 1.0
oauth_timestamp: 1305067751

注意 oauth_version: 1.0，即使我已指定 ProtocolVersion .V10a 当我创建消费者时。

如果我在两侧都指定 ProtocolVersion.V10，则会出现此异常：

Expected message DotNetOpenAuth.OAuth.Messages.AccessProtectedResourceRequest but received DotNetOpenAuth.OAuth.Messages.AuthorizedTokenRequest instead.

这是获取令牌的消费者代码（这直接来自示例代码）：

WebConsumer consumer = this.CreateConsumer();
UriBuilder callback = new UriBuilder(Request.Url);
callback.Query = null;
string[] scopes = (from item in this.scopeList.Items.OfType<ListItem>()
                   where item.Selected
                   select item.Value).ToArray();
string scope = string.Join("|", scopes);
var requestParams = new Dictionary<string, string> { { "scope", scope } };
var response = consumer.PrepareRequestUserAuthorization(callback.Uri, requestParams, null);
consumer.Channel.Send(response);

这是失败的消费者代码：

var accessToken = Session["WcfAccessToken"] as string;
var consumer = CreateConsumer();
var serviceEndpoint = new MessageReceivingEndpoint("https://mymachine/test/getUserName", HttpDeliveryMethods.AuthorizationHeaderRequest | HttpDeliveryMethods.PostRequest);
var httpRequest = consumer.PrepareAuthorizedRequest(serviceEndpoint, accessToken);
var httpResponse = httpRequest.GetResponse();

在我的服务提供者中，我调用 serviceProvider。 ReadProtectedResourceAuthorization();除了我上面提到的例外，它失败了。

有什么想法我做错了吗？

Answer 1

这对我来说是一个愚蠢的错误，我从 IServiceProviderTokenManager 返回了错误的 TokenType。正确的逻辑显示在服务提供者示例中，如下所示：

if (tokenObject.State == TokenAuthorizationState.AccessToken)
    return TokenType.AccessToken;
return TokenType.RequestToken;