PHP URL Etsy OAuth 1.0 中的查询参数不起作用

Question

获得所有凭据后，我现在从 Etsy API 请求资源。它在 url 没有查询参数的情况下工作正常，但是当我添加它们时我得到签名无效。

这是我在 url 中没有查询参数的工作：

// enconding, sorting and creating the base URI
function buildBaseString($baseURI, $method, $params){
            $r = array();
            ksort($params);
            foreach($params as $key=>$value){
                $r[] = "$key=" . rawurlencode($value);
            }

            return $method."&" . rawurlencode($baseURI) . '&' . rawurlencode(implode('&', $r));
        }

        // create encoded header
        function buildAuthorizationHeader($oauth){
            $r = 'Authorization: OAuth ';
            $values = array();
            foreach($oauth as $key=>$value)
                $values[] = "$key=\"" . rawurlencode($value) . "\"";

            $r .= implode(', ', $values);
            return $r;
        }
        $consumer_key              = 'the_key';
        $consumer_secret           = 'the_secret';
        $shop_id                   = '00000000000';
        $oauth_access_token        = 'access_token';
        $oauth_access_token_secret = 'token_secret';

$receipts_by_status_url    = 'https://openapi.etsy.com/v2/shops/'.$shop_id.'/receipts/opens';

$oauth = array(
            'oauth_callback'         => 'oob',
            'oauth_consumer_key'     => $consumer_key,
            'oauth_nonce'            => time(),
            'oauth_signature_method' => 'HMAC-SHA1',
            'oauth_timestamp'        => time(),
            'oauth_token'            => $oauth_access_token,
            'oauth_version'          => '1.0',
            );


        $base_info = buildBaseString($receipts_by_status_url, 'GET', $oauth);
        $composite_key = rawurlencode($consumer_secret) . '&' . rawurlencode($oauth_access_token_secret);
        $oauth_signature = base64_encode(hash_hmac('sha1', $base_info, $composite_key, true));
        $oauth['oauth_signature'] = $oauth_signature;

        $header = array(buildAuthorizationHeader($oauth), 'Expect:', 'Content-Type: application/x-www-form-urlencoded');


        /*
         * Set curl options
         */
        //ob_start();
        //$curl_log = fopen('php://output', 'w');

        $ch = curl_init($receipts_by_status_url);

        curl_setopt($ch, CURLOPT_HTTPHEADER, $header);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_TIMEOUT, 25);
        curl_setopt($ch, CURLOPT_VERBOSE, true);
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

        // Execute curl
        $result_token = curl_exec($ch);

当我将参数添加到 url 时： $receipts_by_status_url = 'https://openapi.etsy.com/v2/shops/'.$shop_id.'/receipts/opens/?includes=Listings';

我得到的签名无效。

$基本信息：

'GET&https%3A%2F%2Fopenapi.etsy.com%2Fv2%2Fshops%2F12962774%2Freceipts%2Fopen%3Fincludes%3DListings&oauth_callback%3Doob%26oauth_consumer_key%thekey%26oauth_nonce%3D1607965396%26oauth_signature_method%3DHMAC-SHA1%26oauth_timestamp%3D1607965396%26oauth_token%oauthtoken%26oauth_version%3D1.0'

$oauth 签名：

0Dr9wz24LU6NPkO7eKvP//HCOWk=

$header:

  0 => string 'Authorization: OAuth oauth_callback="oob", oauth_consumer_key="consumerkey", oauth_nonce="1607965396", oauth_signature_method="HMAC-SHA1", oauth_timestamp="1607965396", oauth_token="oauthtoken", oauth_version="1.0", oauth_signature="0Dr9wz24LU6NPkO7eKvP%2F%2FHCOWk%3D"' (length=301)
  1 => string 'Expect:' (length=7)
  2 => string 'Content-Type: application/x-www-form-urlencoded

我做错了什么？

Answer 1

我成功了。

我在没有问题的函数的情况下手动创建了基本字符串，这是问题的根源，因为当我向端点添加参数时它不起作用。

服务器获取授权中的参数 header 并创建一个 OAuth 签名并将其与您的签名进行比较，如果不匹配，您将得到无效的签名，就像我的情况一样。

基本字符串应该是 3 个数据块连接在一起并且 rawurlencoded:

HTTP 方法“&”url端点“&”参数

需要确认的事项：

使用不带查询参数的 url 端点
确保整个基本字符串只有两个 & 符号。
按字母顺序对参数排序。
使用 Postman 并成功将请求发送到那里，然后您可以将那里 header 中生成的签名与您的签名进行比较，当您可以匹配时，它应该可以工作。
确保您在 cURL 中使用长 url（带有查询参数），干净的只是创建基本字符串。
我没注意到，但 Etsy 实际上是在签名无效时发送他们从响应中的参数创建的基本字符串，我所要做的就是将我的与他们的进行比较并修复它。

希望我能帮助到任何人

PHP URL Etsy OAuth 1.0 中的查询参数不起作用

PHP URL query parameters in Etsy OAuth 1.0 not working

php

oauth

etsy

php-curl