1

OAuth 1.0 を使用し、各リクエストが HMAC-SHA1 で署名されることを要求するサービスに対していくつかの呼び出しを行う必要があります。

このサービスには APEX クライアント API がありません。したがって、手動で行う必要があります。

不運にも、

EncodingUtil.base64Encode(Crypto.generateMac('hmacSHA1', Blob.valueOf(data), Blob.valueOf(key)));

予想とは異なる文字列を返します。同じ入力の出力を他の言語のライブラリと比較しました。そして出来上がりも違いました。

4

1 に答える 1

2

OAuth1.0を呼び出すのに問題はありません。リクエストに署名するためのApexのサンプルを次に示します。

編集：追加のコードを追加しました

private Map<String,String> getUrlParams(String value) 
{
    Map<String,String> res = new Map<String,String>();
    if(value==null || value=='') 
    {
        return res;
    }
    for(String s : value.split('&')) 
    {
        List<String> kv = s.split('=');
        if(kv.size()>1) 
        {
            res.put(kv[0],kv[1]);
        }
    }
    return res;
}

private String createBaseString(Map<String,String> oauthParams, HttpRequest req) 
{
    Map<String,String> p = oauthParams.clone();
    if(req.getMethod().equalsIgnoreCase('post') && req.getBody()!=null && req.getHeader('Content-Type')=='application/x-www-form-urlencoded') 
        p.putAll(getUrlParams(req.getBody()));
    String host = req.getEndpoint();
    Integer n = host.indexOf('?');
    if(n > -1) 
    {
        p.putAll(getUrlParams(host.substring(n+1)));
        host = host.substring(0,n);
    }
    List<String> keys = new List<String>();
    keys.addAll(p.keySet());
    keys.sort();
    String s = keys.get(0)+'='+p.get(keys.get(0));
    for(Integer i=1; i<keys.size(); i++) 
        s = s + '&' + keys.get(i) + '=' + p.get(keys.get(i));

    return req.getMethod().toUpperCase() + '&' + EncodingUtil.urlEncode(host, 'UTF-8') + '&' + EncodingUtil.urlEncode(s, 'UTF-8');
}

public void sign(HttpRequest req) 
{
   nonce = String.valueOf(Crypto.getRandomLong());
   timestamp = String.valueOf(DateTime.now().getTime() / 1000);

   refreshParameters();

   String s = createBaseString(parameters, req);
   Blob sig = Crypto.generateMac('HmacSHA1', Blob.valueOf(s), 
      Blob.valueOf(consumerSecret+'&'+ (tokenSecret!=null ? tokenSecret : '')));

   signature = EncodingUtil.urlEncode(EncodingUtil.base64encode(sig), 'UTF-8');

   String header = 'OAuth ';
   for (String key : parameters.keySet()) 
   {
      header = header + key + '="'+parameters.get(key)+'", ';
   }
   header = header + 'oauth_signature="'+signature+'"';
   req.setHeader('Authorization',header);
}

これは到達している可能性がありますが、大文字と小文字の区別の問題がある可能性がありますか？「hmacSHA1」ではなく「HmacSHA1」と呼んでいることに注意してください

于 2012-07-13T15:29:28.953 に答える