无法验证 oauth 签名和令牌答案

【问题标题】：Failed to validate oauth signature and token无法验证 oauth 签名和令牌
【发布时间】：2011-04-08 19:30:56
【问题描述】：

由于我无法控制的原因，我正在使用 PHP4 编写一个 twitter 客户端。请求无法正常工作 - 我很难看到问题所在。有什么想法吗？

我已经获取了代码并在这里用一个非常简单的脚本对其进行了处理，以从本质上说明正在发生的事情。出于安全目的，我隐藏了 OAuth 密钥。

<?php

$requestTokenURL = 'https://api.twitter.com/oauth/request_token';
$consumerKey    = 'fLxA6J1111111111PnvVOg';
$consumerSecret = 'H5QxDHAOHn1111111111111Ozet1HRTtVAV1FM3oYk';
$callbackURL = 'http://www.example.com';
$signature = 'POST&' . urlencode($requestTokenURL) . '&';

$auth_params = array(
  'oauth_callback' => $callbackURL,
  'oauth_consumer_key' => $consumerKey,
  'oauth_nonce' => md5(time()),
  'oauth_signature_method' => 'HMAC-SHA1',
  'oauth_timestamp' => time(),
  'oauth_version' => '1.0'
);

ksort($auth_params);

foreach($auth_params as $k=>$v) {
  if ($k == 'oauth_callback') {
    $v = urlencode($v);
  }
  $signature .= urlencode($k) . '%3D' . urlencode($v) . '%26';
}
$signature = substr($signature, 0, strlen($signature) - 3);
$signing_key = $consumerSecret . '&';
$oauth_signature = hmac_sha1($signing_key, $signature);

$auth_params['oauth_signature'] = $oauth_signature;

$auth_string = 'OAuth ';
foreach($auth_params as $k=>$v) {
  $auth_string .= $k . '="' . urlencode($v);
  $auth_string .= ($k == 'oauth_signature') ? '&' : '';
  $auth_string .= '", ';
}
$auth_string = substr($auth_string, 0, strlen($auth_string) - 2);

echo 'Authorization header: <pre>';
echo $auth_string;
echo '</pre>';
echo '<br /><br />';
echo 'OAuth Signature: <pre>';
var_dump($oauth_signature);
echo '</pre>';
echo '<br /><br />';
//exit;

$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, $requestTokenURL);
curl_setopt($curl, CURLOPT_POST, GET);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_HTTPHEADER, array('Authorization: ' . $auth_string)
);

$response = curl_exec($curl);
curl_close($curl);

var_dump($response);

/* function from PHP.net - no PHP4 built-in function */
function hmac_sha1( $key, $data ) {
    $blocksize = 64;
    $hashfunc = 'sha1';
    if ( strlen( $key ) >$blocksize ) {
        $key = pack( 'H*', $hashfunc( $key ) );
    }

    $key = str_pad( $key, $blocksize, chr(0x00) );
    $ipad = str_repeat( chr( 0x36 ), $blocksize );
    $opad = str_repeat( chr( 0x5c ), $blocksize );
    $hash = pack( 'H*', $hashfunc( ( $key^$opad ).pack( 'H*',$hashfunc( ($key^$ipad).$data ) ) ) );

    return base64_encode($hash);
}
?>

问题是，我尝试使用来自 http://dev.twitter.com/pages/auth#signing-requests 的值运行此脚本，并且签名和授权字符串完全相同 - 但是当我尝试使用我自己的值（使用完全相同的代码）使用 CURL 执行它时只是给了我一个相当难以描述的“无法验证 oauth 签名和令牌”

【问题讨论】：

标签： php curl twitter oauth php4

【解决方案1】：

不敢相信 - 在发布此问题后一两秒才发现它。实际上有两点不对：

1) 我的开发服务器上的时间设置不正确。但是，正确设置后，它仍然无法正常工作。 2）在设置 curl_setopt($curl, CURLOPT_POST, true) 之后，一切都神奇地起作用了。万岁！

【讨论】：