如何判断 Tumblr OAuth 凭据是否有效？

Question

使用 ruby​​ OAuth 库，我尝试验证以前用户的凭据是否仍然有效。 （以防他撤销了我的应用程序的权限）我已经为 Twitter 做到了这一点，没有任何问题，因为有一个方便的 .authenticated？ Twitter OAuth 库中的方法。但是使用通用库，我找不到类似的方法。

@consumer = OAuth::Consumer.new(
        ENV['TUMBLR_CONSUMER_KEY'],
        ENV['TUMBLR_CONSUMER_SECRET'],
        { :site => 'http://www.tumblr.com',
          :request_token_path => '/oauth/request_token',
          :authorize_path => '/oauth/authorize',
          :access_token_path => '/oauth/access_token',
          :http_method => :get
        }
      )
      @access_token = OAuth::AccessToken.new(@consumer, @tumblrauth['access_token'], @tumblrauth['access_token_secret'])
      puts @access_token.inspect
      @resp = @access_token.get('api/read')
      puts @resp.inspect

当我尝试 @access_token.get() 调用时，我收到服务器错误，关于 nill 没有小写方法的问题，我猜它需要某种字符串。但我不知道它指的是什么参数。

我使用的 access_token 和机密以前可以正常运行，但我撤销了对应用程序的访问权限以测试如何检测它。我只需要某种方法来知道用户不再注册该服务，这样我就可以切换状态。

以下是堆栈跟踪：

NoMethodError - nil:NilClass 的未定义方法“downcase”： /Library/Ruby/Gems/1.8/gems/oauth-0.4.4/lib/oauth/request_proxy/base.rb:93:in 'normalized_uri' /Library/Ruby/Gems/1.8/gems/oauth-0.4.4/lib/oauth/request_proxy/base.rb:113:in 'signature_base_string' /Library/Ruby/Gems/1.8/gems/oauth-0.4.4/lib/oauth/signature/base.rb:77:in 'signature_base_string'

Answer 1

尝试：

@resp = @access_token.get('http://www.tumblr.com/api/read/json')

按照下面的注释进行编辑：

#Monkey Patch the Oauth gem to fit the "tumblr" way of doing Oauth
class Net::HTTP
  def address=(new_address)
    @address = new_address
  end
end

module OAuth
  class Consumer

    def tumblr_address=(address)
      @tumblr_address = address
      @orig_address = self.http.address
    end

    def create_signed_request(http_method, path, token = nil, request_options = {}, *arguments)
      # Use the original address to generate OAuth signature
      self.http.address = @orig_address if @orig_address

      request = create_http_request(http_method, path, *arguments)
      sign!(request, token, request_options)

      # Submit the request to the tumblr address
      self.http.address = @tumblr_address if @tumblr_address

      request
    end
  end
end

module OAuth
  class RequestToken
    def get_access_token(options = {}, *arguments)
      response = consumer.token_request(consumer.http_method, (consumer.access_token_url? ? consumer.access_token_url : consumer.access_token_path), self, options, *arguments)
      self.consumer.tumblr_address = response[:subdomain]
      OAuth::AccessToken.from_hash(consumer, response)
    end
  end
end

然后在 @consumer 创建后在控制器中添加以下内容：

@consumer.tumblr_address = "http://user.tumblr.com"

注意：这是未经测试的代码，所以 YMMV。

Answer 2

在没有用户 Tumblr 用户名的情况下，我可以使其正常工作的唯一方法是使用新的 v2 API。文档在这里： http://www.tumblr.com/docs/en/api/v2< /a>

@access_token.get('http://api.tumblr.com/v2/user/dashboard?limit=1')

返回一个小的 JSON 信封，其中包含 200 OK，如果令牌错误，则返回 401 Unauthorized。

现在我必须弄清楚如何获取用户的博客名称，因为您似乎无法再发布到默认博客。幸运的是，您可以同时使用 v2 和 v1 API。