豆瓣API, POST请求时，oauth 放在header Authorization 中，签名是怎么计算的？

[cloud_dai]

Authorization: OAuth realm="http://sp.example.com/",
oauth_consumer_key="0685bd9184jfhq22",
oauth_token="ad180jjd733klru7",
oauth_signature_method="HMAC-SHA1",
oauth_signature="wOJIO9A2W5mFwDgiDvZbTSMK%2FPY%3D",
oauth_timestamp="137131200",
oauth_nonce="4572616e48616d6d65724c61686176",
oauth_version="1.0"


豆瓣API真心的难用。。。

[cloud_dai]

继续寻求这么解决这问题

[AntiGameZ]

http://oauth.googlecode.com/svn/code/

看看谷歌的示例

[laiwei]

oauth1的签名本身就很复杂，你可以参考豆瓣提供的示例 http://www.douban.com/service/apidoc/auth

不过豆瓣马上就要开放oauth2相关的api授权方式了，会很方便

[cloud_dai]

@laiwei @AntiGameZ
用GET是没问题的，看了oauth lib里的oauth heaher的逻辑，按照去做还是不能match,
难道在某地方有遗漏。。。

[laiwei]

@cloud_dai post不行的话，get肯定也不行。你用get请求的时候没出问题应该是因为你请求的是不需要授权的内容。

header中的签名算法比较复杂，你需要用相应的oauth lib去做

[cloud_dai]

@laiwei 用豆瓣第三方登陆我app成功，url oauth进行的，现在想post一条我说，用header oauth！
你使用豆瓣API的post过信息？

[darasion]

oauth的话，简单的说，就是先对字符串排序，再把字符串连接，然后给连接好的字符串加密一下，就签了名了。

[cloud_dai]

找到原因， post时没将 Content-Type 设置为Application/atom+xml; 导致的！
郁闷的是为什么会是401的返回， 签名不匹配！