Twitter oauth golang 出现错误“代码”：32，“消息”：“无法验证您。”答案

【问题标题】：Twitter oauth golang getting Error "code":32,"message":"Could not authenticate you."Twitter oauth golang 出现错误“代码”：32，“消息”：“无法验证您。”
【发布时间】：2017-05-08 19:23:12
【问题描述】：

我正在尝试在 golang 中使用 twitter 帐户实现登录。我是尝试获取请求令牌的第一步。作为参考，我使用了下面链接中提供的 mrjones 代码。 https://github.com/mrjones/oauth/blob/master/examples/twitterserver/twitterserver.go

我收到以下错误。请让我知道我哪里出错了：

{"errors":[{"code":32,"message":"无法验证您的身份。"}]}

var twitterConf = &TwitterConfig{
    ClientID:     " my consumer key",
    ClientSecret: "my consumer key secret",
    RedirectURL:  "http://localhost:8080/oauth/twitterOauth2callback",

    Endpoint: ServiceProvider{
        RequestTokenUrl:   "https://api.twitter.com/oauth/request_token",
        AuthorizeTokenUrl: "https://api.twitter.com/oauth/authorize",
        AccessTokenUrl:    "https://api.twitter.com/oauth2/token",
    },
}

func HandletwitterLogin(res http.ResponseWriter, req *http.Request, _ httprouter.Params) {

    ctx := appengine.NewContext(req)

    params := url.Values{}
    params.Add(CALLBACK_PARAM, twitterConf.RedirectURL)
    params.Add(CONSUMER_KEY_PARAM, twitterConf.ClientID)
    params.Add(NONCE_PARAM, strconv.FormatInt(rand.New(rand.NewSource(time.Now().UnixNano())).Int63(), 10))
    params.Add(SIGNATURE_METHOD_PARAM, SIGNATURE_METHOD_HMAC+"SHA1")
    params.Add(TIMESTAMP_PARAM, strconv.FormatInt(time.Now().Unix(), 10))
    params.Add(VERSION_PARAM, OAUTH_VERSION)
    params.Add("oauth_token", "my oauth token")

    baseString := requestString("POST", twitterConf.Endpoint.RequestTokenUrl, params)

    signature, err6 := Sign(baseString, "my token secret")

    params.Add(SIGNATURE_PARAM, signature)

    Url, err := url.Parse(twitterConf.Endpoint.RequestTokenUrl)

    Url.RawQuery = params.Encode()
    firsturl := Url.String()

    reqnew, err2 := http.NewRequest("POST", firsturl, nil)
    if err2 != nil {
        log.Errorf(ctx, "ERROR IN CREATING NEW REQUEST %+v ", err2)
    }

    reqnew.Header.Add("Authorization", "OAuth ")

    client := urlfetch.Client(ctx)

    resp, err3 := client.Do(reqnew)
    if err3 != nil {
        log.Errorf(ctx, "ERROR IN doing the client request  %+v ", err3)
    }

    bodyBytes, err4 := ioutil.ReadAll(resp.Body)
    resp.Body.Close()
    log.Infof(ctx, "HandletwitterLogin 5 ")
    if err4 != nil {
        log.Errorf(ctx, "ERROR IN READALL RESP BODY   %+v ", err4)
    }

    bodyStr := string(bodyBytes)

//Here i am getting above mentioned error
}

这些是我使用的其他功能。

func requestString(method string, url string, params url.Values) string {
    result := method + "&" + escape(url)

    for key, value := range params {
        if len(value) > 0 {
            result += escape("&")

            result += escape(fmt.Sprintf("%s=%s", key, value))
        }
    }
    return result
}

func Sign(message string, tokenSecret string) (string, error) {
    key := escape(twitterConf.ClientSecret) + "&" + escape(tokenSecret)

    h := hmac.New(crypto.SHA1.New, []byte(key))
    h.Write([]byte(message))
    rawSignature := h.Sum(nil)

    base64signature := base64.StdEncoding.EncodeToString(rawSignature)
    return base64signature, nil
}

【问题讨论】：

标签： twitter go twitter-oauth

【解决方案1】：

能够解决问题。我做了两处改动：

在传递加密以创建签名之前对参数变量进行编码

baseString := "POST"+"&"+ 编码(twitterConf.Endpoint.RequestTokenUrl) + "&"+encode(params.Encode())

为了创建标题，我创建了自己的标题字符串

    headerstring := "OAuth oauth_callback=\"http%3A%2F%2Flocalhost%3A8080%2Foauth%2FtwitterOauth2callback\",oauth_consumer_key=\"consumerkey\",oauth_nonce=\"" +
        params.Get(NONCE_PARAM) + "\",oauth_signature=\"" + escape(signature) + "\",oauth_signature_method=\"HMAC-SHA1\",oauth_timestamp=\"" + params.Get(TIMESTAMP_PARAM) +
        "\",oauth_token=\"" + escape("oauth token") + "\",oauth_version=\"1.0\""

reqnew.Header.Add("授权", headerstring)

这解决了问题，我开始获取访问令牌

【讨论】：