【发布时间】：2017-05-05 02:17:51
【问题描述】：
我正在使用 OAuth 1.0 签署通过 http POST 发送的请求。
我的问题是，接收有效负载的服务器是根据表单中发送的所有字段生成签名，还是仅根据它关心的字段生成签名？
我正在使用一个网络框架，该框架会插入一些额外的字段用于自己的目的，我想知道这些是否会干扰服务器上的 OAuth 签名生成过程？
【问题讨论】：
标签： html ruby-on-rails oauth authorization oauth-1.0a
【发布时间】：2017-05-05 02:17:51
【问题描述】：
规范说所有参数（post 和 get）都用于生成oauth_signature。所以，我猜他们正在干扰签名过程。但是，如果在生成签名时添加并计入它们，那么应该没问题。
【讨论】：
-
非常感谢！我确实证实了它的干扰。我在这里发布了一个后续问题，您可能可以提供帮助吗？ stackoverflow.com/questions/43796571/…