Каков правильный способ подписывать POST-запросы с помощью OAuth-Signpost и Apache HttpComponents?

Ответ 1

Немного предыстории/объяснения

У меня была аналогичная проблема за последние пару дней, и я почти сдался. До тех пор, пока я не услышал, что парень из моей компании, который размещал службы, с которыми я общался, настроил их для чтения информации OAuth из строки запроса вместо параметров заголовка.

Поэтому вместо того, чтобы читать его из параметра заголовка "Авторизация", который Signpost помещает в запрос, когда вы передаете его для подписи, например [Authorization: OAuth oauth_consumer_key="USER", oauth_nonce="4027096421883800497", oauth_signature="Vd%2BJEb0KnUhEv1E1g3nf4Vl3SSM%3D", oauth_signature_method="HMAC-SHA1", oauth_timestamp="1363100774", oauth_version="1.0"], службы, в которых пытается прочитать строку запроса, например http://myservice.mycompany.com?oauth_consumer_key=USER&oauth_nonce=4027096421883800497&oauth_signature=Vd%2BJEb0KnUhEv1E1g3nf4Vl3SSM%3D&oauth_signature_method=HMAC-SHA1&oauth_timestamp=1363100774&oauth_version=1.0.

Проблема заключается в том, что когда я пытался подписать URL-адрес, а затем создавал с ним запрос HttpPost, , url получил базовую строку с префиксом GET вместо POST, который дал еще одну подпись, а затем тот, который вычисленная служба. Signpost не делает ничего плохого, его метод подписи URL-адресов по умолчанию установлен в GET без какой-либо другой возможности, доступной из коробки. Это происходит потому, что вы должны читать параметры заголовка при выполнении POST, а не строку запроса ( "Идти к яйцу" дома моего "коллеги" ), а Signpost добавляет их при подписании запроса, который вы должны делать при выполнении POST.

Функция signbasestring может быть обнаружена в методе класса SigningBaseString в Signpost.

Решение

Теперь вот как я это сделал, но другие способы могут быть возможны или даже лучше.

• Получить исходный код указателя и добавить его в свой проект. Можно получить здесь
• Найдите класс OAuthConsumer и измените метод подписи, чтобы вы могли передавать информацию о том, что запрос должен быть POST. В моем случае я добавил логическое значение типа public String sign(String url, boolean POST)
• Теперь вам нужно изменить метод sign в классе AbstractOAuthConsumer, который CommonsHttpOAuthConsumer и DefaultOAuthConsumer расширяются. В моем случае я добавил логическую переменную в метод и следующий if(POST) request.setMethod("POST"); прямо перед вызовом метода sign(request);
• Теперь запрос является специфическим объектом Signpost, HTTPRequest, поэтому это вызовет ошибку. Вам нужно будет изменить его и добавить метод public void setMethod(String method);.

• Это приведет к ошибке в следующих классах HttpURLConnectionRequestAdapter, HttpRequestAdapter и UrlStringRequestAdapter. Вам нужно будет добавить реализацию метода для всех, но в разных вариантах. Для первого вы добавите

  public void setMethod(String method){
  try {
   this.connection.setRequestMethod(method);
   } catch (ProtocolException e) {
  
      e.printStackTrace();
   }
  }
  

  для второго вы добавите

  public void setMethod(String method){
  
     try {
         RequestWrapper wrapper = new RequestWrapper(this.request);
         wrapper.setMethod(method);
         request = wrapper;
     } catch (org.apache.http.ProtocolException e) {
      e.printStackTrace();
      }   
  }
  

  а для последнего вы добавите

  public void setMethod(String method){
     mMethod = method;
  }
  

  Будьте предупреждены, что я использовал и пробовал только первый и последний. Но это по крайней мере дает вам представление о том, как исправить проблему, если у вас есть тот же, что и я.

Надеюсь, это поможет в любом случае.

-MrDresden

Ответ 2

Подписание POST-запросов с использованием oauth-signpost и HttpURLConnection выполнимо, но требует небольшого взлома:

Хитрость заключается в процентном кодировании параметров POST и добавлении их в библиотеку OAuth с помощью метода setAdditionalParameters().

Смотрите эту статью для примера.