2015-06-08 27 views
5

La questione
Ciao, Ho bisogno di autenticarsi a un wich API ha bisogno di crittografia OAuth.
Sono nella giusta direzione, ma sono sicuro che qualcosa non va con la mia stringa di base della firma. Poiché Hash HMACSHA1 è basato su una chiave e BaseString, ottengo una oauth_signature errata.
OAuth Signing ProcessCrea OAuth Firma con HMAC-SHA1 crittografia restituisce HTTP 401

Finora
sono stato in grado di raccogliere tutti i pezzi richiesti di dati, che comprende:

  • Consumer chiave
  • consumatori Segreto
  • access token
  • Acces Secret
  • Sha1Hased Valore (Basato su chiave e messaggi, in cui messaggio è la stringa firma Base)
  • Firma String Base

Il problema
ottengo un HTTP (401 Bad Request) ha restituito a causa di una firma non valida.
nota: Sono quasi sicuro che è come ho creato la mia stringa di base . Per informazioni sui documenti API che ho usato, controlla la pagina di fondo.

Il Codice

GetOAuthToken (Fare la richiesta effettiva)

public static string GetAuthorizationToken() 
{ 
    string TimeInSecondsSince1970 = ((int)(DateTime.UtcNow - new DateTime(1970, 1, 1)).TotalSeconds).ToString(); 
    string Nonce = System.Convert.ToBase64String(System.Text.Encoding.UTF8.GetBytes(TimeInSecondsSince1970 
    + TimeInSecondsSince1970 + TimeInSecondsSince1970)); 
    HttpWebRequest httpWebRequest = (HttpWebRequest)WebRequest.Create(GetAppleApiUrl.GetUrl(AppleApiUrl.SESSION_TOKEN)); 
    httpWebRequest.Method = "GET"; 

    string consumer_secret = Uri.EscapeDataString(Settings.SettingsManager.consumer_secret); 
    string token_secret = Uri.EscapeDataString(Settings.SettingsManager.access_secret); 

    string signature_base_string = GetSignatureBaseString(TimeInSecondsSince1970, Nonce); 
    string SHA1HASH = GetSha1Hash(consumer_secret + "&" + token_secret, signature_base_string); 

    string Header = 
     "OAuth realm=" + '"' + "ADM" + '"' + "," + 
     "oauth_consumer_key=" + '"' + Settings.SettingsManager.consumer_key + '"' + "," + 
     "oauth_token=" + '"' + Settings.SettingsManager.access_token + '"' + "," + 
     "oauth_signature_method=" + '"' + "HMAC-SHA1" + '"' + "," + 
     "oauth_signature= " + '"' + SHA1HASH + '"' + "," + 
     "oauth_timestamp=" + '"' + TimeInSecondsSince1970 + '"' + "," + 
     "oauth_nonce=" + '"' + Nonce + '"' + "," + 
     "oauth_version=" + '"' + "1.0" + '"' + ","; 

    httpWebRequest.Headers.Add(HttpRequestHeader.Authorization, Header); 
    var Result = httpWebRequest.GetResponse(); 

    return Result.ToString(); 
} 

GetSha1Hash

public static string GetSha1Hash(string key, string message) 
{ 
    var encoding = new System.Text.ASCIIEncoding(); 

    byte[] keyBytes = encoding.GetBytes(key); 
    byte[] messageBytes = encoding.GetBytes(message); 

    string Sha1Result = string.Empty; 

    using (HMACSHA1 SHA1 = new HMACSHA1(keyBytes)) 
    { 
     var Hashed = SHA1.ComputeHash(messageBytes); 
     Sha1Result = Convert.ToBase64String(Hashed); 
    } 

    return Sha1Result; 
} 

GetSignatureBaseString

public static string GetSignatureBaseString(string TimeStamp, string Nonce) 
{ 
    //1.Convert the HTTP Method to uppercase and set the output string equal to this value. 
    string Signature_Base_String = "Get"; 
    Signature_Base_String = Signature_Base_String.ToUpper(); 

    //2.Append the ‘&’ character to the output string. 
    Signature_Base_String = Signature_Base_String + "&"; 

    //3.Percent encode the URL and append it to the output string. 
    string PercentEncodedURL = Uri.EscapeDataString(GetAppleApiUrl.GetUrl(AppleApiUrl.SESSION_TOKEN)); 
    Signature_Base_String = Signature_Base_String + PercentEncodedURL; 

    //4.Append the ‘&’ character to the output string. 
    Signature_Base_String = Signature_Base_String + "&"; 

    //5.append parameter string to the output string. 
    Signature_Base_String = Signature_Base_String + Uri.EscapeDataString("oauth_consumer_key=" + Settings.SettingsManager.consumer_key); 
    Signature_Base_String = Signature_Base_String + Uri.EscapeDataString("&oauth_token=" + Settings.SettingsManager.access_token); 
    Signature_Base_String = Signature_Base_String + Uri.EscapeDataString("&oauth_signature_method=" +"HMAC-SHA1"); 
    Signature_Base_String = Signature_Base_String + Uri.EscapeDataString("&oauth_timestamp=" + TimeStamp); 
    Signature_Base_String = Signature_Base_String + Uri.EscapeDataString("&oauth_nonce=" + Nonce); 
    Signature_Base_String = Signature_Base_String + Uri.EscapeDataString("&oauth_version=" + "1.0"); 

    return Signature_Base_String; 
} 

Risultato (Fiddler) Fiddler Result
API Doc enter image description here

+0

Provare ad usare questa https://msdn.microsoft.com/en-us/library/system.security .cryptography.hmacsha1 (v = vs.110) .aspx? cs-save-lang = 1 & cs-lang = csharp # code-snippet-1 per firmare – daehaai

+0

@PreyashDesai - Stessa risposta (400). Ha generato un hash diverso però .. Perché dovrei usare HMACSHA1 su SHA1Managed? –

+1

vedere http://blog.aggregatedintelligence.com/2007/10/fips-validated-cryptographic-algorithms.html SHA1Managed non è conforme a FIPS mentre HMACSHA1 lo è. Ma non risolve il tuo problema. – daehaai

risposta

3

Sembra che si dovrebbe ordinare i parametri in ordine alfabetico in Header stringa ed entro GetSignatureBaseString metodo descritto in this comment e Twitter OAuth documentation

+0

Posso assegnarlo in 22 ore. –

Problemi correlati