PUT 上的 OAuth 身份验证失败

Question

我在我的项目中使用OAuth。但我遇到了身份验证问题。

就是我用“POST”方法可以通过Oauth的认证机制，但用“PUT”方法不行。 POST 和 PUT 请求之间的唯一区别是方法类型。正文和标题相同。我使用的请求如下：

POST

resp, cont = client.request("http://localhost:8000/api/1.0/booking/",
                            "POST", 
                            data_booking,
                            headers=headers) 

PUT

resp, cont = client.request("http://localhost:8000/api/1.0/booking/",
                            "PUT",
                            data_booking,
                            headers=headers)

客户端是 OAuth 客户端。

服务器返回的错误消息是：

Fyi : 401 Unauthorized

与 403 Forbidden 类似，但专门用于以下情况身份验证是可能的，但已失败或尚未提供

我正在使用 django 框架进行开发。

请求方法如下：

def request(self, uri, method="GET", body=None, headers=None, 
        redirections=httplib2.DEFAULT_MAX_REDIRECTS, connection_type=None,
        callback_url=None, realm=''):
        DEFAULT_CONTENT_TYPE = 'application/x-www-form-urlencoded'

        if not isinstance(headers, dict):
            headers = {}

        is_multipart = method == 'POST' and headers.get('Content-Type', 
            DEFAULT_CONTENT_TYPE) != DEFAULT_CONTENT_TYPE

        if body and (method == "POST" or method == 'PUT') and not is_multipart:
            parameters = dict(parse_qsl(body))
            if callback_url != None:
                parameters['oauth_callback'] = callback_url
        else:
            if callback_url != None and not is_multipart:
                parameters = {'oauth_callback': callback_url}
            else:
                parameters = None

        req = Request.from_consumer_and_token(self.consumer, 
            token=self.token, http_method=method, http_url=uri, 
            parameters=parameters)

        req.sign_request(self.method, self.consumer, self.token)

        if method == "POST" or method == "PUT":
            headers['Content-Type'] = headers.get('Content-Type', 
                DEFAULT_CONTENT_TYPE)
            if is_multipart:
                headers.update(req.to_header(realm))
            else:
                body = req.to_postdata()
        elif method == "GET":
            uri = req.to_url()
        else:
            headers.update(req.to_header(realm))

        return httplib2.Http.request(self, uri, method=method, body=body, 
            headers=headers, redirections=redirections, 
            connection_type=connection_type)

有人有想法吗？

Answer 1

当 HTTP 方法为 POST 时，某些 OAuth 服务器实现仅在签名基本字符串中包含表单编码的正文参数。这是 OAuth 1.0 中的正确行为，但在后来的版本中得到了纠正。尝试发出不带正文的 PUT 请求，看看是否有帮助。如果确实如此，您将需要要求服务器库维护人员修复此问题或限制您的调用在使用 put 时不包含表单编码的正文。