問題タブ [access-token]

他の人の助けを借りて、jsonがfoursquareから返されるのを見ることができるようになりましたが、それを呼び出そうとするとエラーが発生します。

基本的に、Firebug でネット オブジェクトを見ると、ステータス 200 が表示されます。

JSON タブをクリックすると自分の access_token が表示されますが、そこから抽出して API 呼び出しに使用するにはどうすればよいですか?

これが試した最新のコードです。

も試した

しかし、試してみると、alert(access_token); または、foursquare api 呼び出しを実行すると、次のエラーが表示されます

リソースはスクリプトとして解釈されますが、MIME タイプ application/json で転送されます。Uncaught SyntaxError: Unexpected token: checkinsGET https://api.foursquare.com/v2/users/self/checkins?oauth_token=undefined&format=json 401 (未承認)

準備ができて、私がそれを呼び出すのを待っているような気がしますが、一体どうすれば Dom から使用できる var に出力できますか? 何時間も戦っていて、何らかの理由でこれが私を逃れている私の研究技術をすべて試しています. これまでのところ、みんなの助けに感謝します。私はこれを乗り越えることを本当に望んでいます!

AccessToken のインスタンスを作成しようとしていますが、例外メッセージが発生しています。AccessToken を生成するには 2 つの方法があります。私のワークフローは、Android マシンで Oauth を使用してユーザーを認証し、次に accessKey と accessSecret を取得することです。これら 2 つの文字列を REST を使用してサーバーに転送します。サーバーで次のことを行い、AccessToken を取得します。

AccessToken token = new AccessToken(accessToken, accessSecret);

しかし、上記のコードは「java.lang.IllegalArgumentException: Invalid access token format.」という例外を生成しています。私が次のことをするとき：

次のTwitter例外が発生します。

スクリーン名とパスワードの組み合わせが無効のようです。関連するディスカッションは、次のインターネットで行うことができます:......

最後に、次のコードも使用しました。

同じ無効な形式の例外が発生します。

だから私の質問は、「これは潜在的なバグですか??」ということです。accessKey と accessSecret の文字列が既にある場合、AccessToken インスタンスを作成できますか??

素早い回答ありがとうございます。

イルファン・ミルザ

Facebook認証に問題があります。ログに記録されている場合でも、関数getUser()は 0 を返します

これが私のコードです:

誰かがアイデアを持っていますか？

PS : 「 にアクセスできなく$fb->api('/me')なりました。 が必要であると表示access_tokenされています。認証の問題に関連していると思われます...」

ありがとう

IPhone 用のフリッカー クライアントを実装しており、OAuth を使用しています。

トークンを正常にリクエストし、ユーザーを認証ページにリダイレクトすることができました。

私の問題は、受け取ったアクセストークンを要求しようとするときです:

oauth_problem=signature_invalid これが私のヘッダーです:

ここに私のベース文字列があります：

前もって感謝します、

私はOAuthを学んでいますが、頭の中で質問があります。答えが見つかりません。

アプリケーションがAPIを使用することを承認するかどうかを要求トークンを理解しました。しかし、ユーザーがアクセストークンを取得すると、誰かがアクセストークンを盗んだ場合はどうなりますか？

http://www.example.com/api/article/1?access_token= ******access_token******のようなものがあると想像してください。

このURLを別のユーザーに渡すと、他のユーザーが私のアクセス権を持っているため、APIは保護されなくなりますか？

私はデスクトップ アプリを作成しているため、Web ベースの oauth 回路は私のニーズには当てはまりません。AWS のお客様であれば、アカウントを所有するためのシークレット ユーザー/パスを取得できます。ただし、アクセスキーの秘密鍵を生成して一部の仲間と「共有」し、管理者の制御を与えることなくアカウントを使用できるようにすることもできます.

たとえば、開発者やサーバーサイド アプリは、アクセス キーを使用して S3 バケットに接続できますが、クレジット カード情報は安全です。

FBまたはTWでまったく同じことを行う方法を見つけることができませんでした...

クライアントにアカウントを操作するサービスを提供したいのですが、ユーザー名とパスワードを教えてほしくありません。その代わりに、私は彼らに「アクセスキー」を尋ねることを好みます

それらがそれらを生成できるかどうかはわかりません (つまり、それらのプラットフォームが機能を提供するかどうか...) 各アカウントのユーザー/パス情報を要求する tweetdeck を見ました。

FBまたはTWがこれらの機能を提供しているかどうか誰か教えてもらえますか? もしそうなら、それらを生成するためのリンクは何ですか?

今すぐ修正！しかし、私はまだ自分の質問に答えることができません。以下の私のコメントを参照してください。そして助けてくれてありがとう。

ドキュメントを検索して検索して読んだのですが、まだこれを理解できません。

イベントに関する Web ページがあります。私のイベント用の公開 Facebook "イベント" もあります。FB Javascript SDK を使用して Facebook イベントの参加者数を取得し、それを Web サイトから登録した人数に追加しようとしています。

アプリを作成し、appID と秘密の文字列を持っています。アクセス トークンは次の場所から取得できます。

https://graph.facebook.com/oauth/access_token?client_id=XXXX&client_secret=XXXXX&grant_type=client_credentials

そして、そのアクセス トークンを使用して、公開イベントの出席者を取得できます。

https://graph.facebook.com/331218348435/attending?access_token=XXXXXXXXX

それは大丈夫です。

私は今、Javascript SDK を使用してこれと同じことをしようとしています。

SDK をロードし、init を実行しました。

アクセス トークンを必要としないデータを含むオブジェクトを取得できるため、SDK が機能していることはわかっています。

しかし、アクセストークンが必要な出席者データを取得しようとすると:

「このリソースをリクエストするには、アクセス トークンが必要です」という OAuthException が発生します。

私が見つけることができるすべてのチュートリアルと情報は、.login メソッドを使用することを参照していますが、ユーザーにログインさせたくないので、ユーザーの操作なしでアプリ ID を使用してログインしたいと考えています。

私は、API が SDK の init リクエストを受け取り、.init メソッドを呼び出したときにアクセス トークンを許可したと想定していました。認証は、私の Web サイトのアドレス (HTTP リファラー - はい、Facebook アプリで Web サイトの URL を設定しました) に対して行われます。設定）。

これが機能しない原因となっている可能性のあるアイデアはありますか? .login を実行せずに Javascript SDK を使用してアクセス トークンを取得するにはどうすればよいですか? 手順がありませんか？これは可能ですか？

ありがとう

古いスタイルの facebook access_tokens (" APPID|xyeahsfa-123465683821.---... " のようなもの) と現在の facebook SDK (SSO 付き) を使用する iOS アプリを持つアプリケーションがあります。使用する

Facebookに何かを投稿するためのダイアログをユーザーに表示しようとしています。ただし、これは「アプリケーション XY でエラーが発生しました」というエラーで失敗します。私が見たエラー URL は、errno 110 で「検証するセッション cookie がありません」と述べています
。シングル サインオン DemoApp から取得した「新しい」アクセス トークンを使用すると、問題なく動作します。

誰かがこれを経験したことがありますか、またはそれを回避する方法の手がかりはありますか?

アクセストークンに関するこの記事によると、トークンには次のようないくつかの情報が含まれています。

• ユーザーのアカウントのセキュリティ識別子（SID）
• 所有者SID

所有者のSIDとユーザーアカウントのSIDは同じであると思います。どのようなシナリオ例で、それらは異なりますか？

詳細なドキュメントでは、アクセストークンのログインSIDがDACLで使用されることがあると説明されています。DACLに特定のログインSIDへのアクセスまたは拒否が割り当てられるセキュリティの「パターン」を知りたいのですが。一見すると、それはとてつもないケースのようです。私が想像できる唯一の使用法は、ログインしているユーザーが他のユーザーもログインしていることを確認できないようにすることです。他にもありますか？

すべての画面でサーバーとやり取りするアプリを使用しています。トークンの有効期限が切れているかどうかは、リクエストを行う前にはわからないため、拒否されることがあります。その間、他のリクエストが実行され、それらも拒否されてしまいます。私は主に ASI リクエストを使用します。設計された方法でそれらを制御するにはどうすればよいですか? シングルトンを作成する必要がありますか?

ありがとう！