当前位置: 首页 > 面试题库 >

在iOS Swift中提供的Uber身份验证提供了Uber无效的OAuth 2.0凭据

皇甫聪
2023-03-14
问题内容

我正在我的iOS(Swift)应用中实现Uber的请求端点。Request
API /
Endpoint要求用户通过应用进行身份验证,这是doc。

为此,我正在使用此Oauth2.0库

我所做的是

  1. 借助给定的安装说明,成功地将库集成到我的项目(xCode)中。

  2. 在我的AppDelegate中

        let uber_OAuth_Settings = [
    "client_id": "XXXXXXX9vtKzobvXXXXXX",
    "client_secret": "EXXXXXXXXyFUNCa_Wez6AXXXXXXXnrXtxus",
    "authorize_uri": "https://login.uber.com/oauth/authorize",
    "token_uri": "https://login.uber.com/oauth/token",
    "redirect_uris": ["jamesappv2://oauth/callback"],   // don't forget to register this scheme
    ] as OAuth2JSON


var oauth:OAuth2CodeGrant!
  1. 在我didFinishLaunchingWithOptions的Appdelegate 方法中
         oauth = OAuth2CodeGrant(settings: uber_OAuth_Settings)
    oauth.viewTitle = "Uber Login Service"      // optional
    oauth.verbose = true // For Logs
  1. 不要忘记注册url方案,即("redirect_uris": ["jamesappv2://oauth/callback"]

转到应用程序的目标->信息选项卡->网址类型->单击(+),附加图片

在此处输入图片说明

  1. 在下面给出的AppDelegate中添加方法并处理回调网址
        func application(application: UIApplication,
    openURL url: NSURL,
    sourceApplication: String?,
    annotation: AnyObject?) -> Bool {
        // you should probably first check if this is your URL being opened

       var splitUrl = url.absoluteString!.componentsSeparatedByString(":")

        if splitUrl[0] == ("jamesappv2") {

            oauth.handleRedirectURL(url)
        }

        return true
    }
  1. 现在在我的viewController中,我在myBtnClick上做到了这一点
        let appDelegate = UIApplication.sharedApplication().delegate as! AppDelegate

    let url = appDelegate.oauth.authorizeURL()
    UIApplication.sharedApplication().openURL(url)        
    appDelegate.oauth.onAuthorize = { parameters in
        println("Did authorize with parameters: \(parameters)")

        self.navigationController?.pushViewController(self.PersonalDriverUber_VC, animated: true)
    //On Authorization Goto another ViewController using pushViewController of navigationcontroller Method

    }
    appDelegate.oauth.onFailure = { error in        // `error` is nil on cancel
        if nil != error {
            println("Authorization went wrong: \(error!.localizedDescription)")
        }
    }

这是我的调试日志,我得到有效的响应:

        OAuth2: Handling redirect URL jamesappv2://oauth/callback?state=4B0EB812&code=0sXXXXXXTX7yEbS1XXXXXHuw
    OAuth2: Successfully validated redirect URL
    OAuth2: Authorizing against https://login.uber.com/oauth/token?state=38158941&grant_type=authorization_code&code=0sXXXXXXXX1jxTrdFQT9Huw&client_secret=EIXXXXXXXNCa_Wez6XXXXXw0BlnrXtxus&client_id=fXXXXXXXy2LOUo9vtKXXXXXQ1nUDO&redirect_uri=jamesappv2%3A%2F%2Foauth%2Fcallback
    OAuth2: Exchanging code 0swNXXXXX7yXXXXXXdFQT9Huw with redirect jamesappv2://oauth/callback for token at Optional("https://login.uber.com/oauth/token")
    OAuth2: Did receive access token: Dfq3XXXXXXuWgpaqFXXXXXXXgXW, refresh token: EmStT7FEXHRMlS8odPzs1nsha0ObjK
    Did authorize with parameters: [token_type: Bearer, expires_in: 2592000, access_token: XXXXXXOZuWgXXXXXXXXuJYOmgXW, refresh_token: EXXXXXHRMlS8oXXXXXXXa0ObjK, scope: profile, last_authenticated: 1430121470]

注意 我得到了有效的access_token

我被困在这里

按照DOC在STEP4中所说的*使用承载令牌

将响应中html" target="_blank">返回的access_token传递给类型为Bearer的Authorization标头,以代表用户发出请求。*

curl -H 'Authorization: Bearer YOUR_ACCESS_TOKEN' 'https://api.uber.com/v1/products?latitude=37.7759792&longitude=-122.41823'

我不明白这一点。我应该如何在Bearer中传递类型为Bearer的access_token?我已经完成如下

    func callRequestAPI(url:String){

        let request = appDelegate.oauth.request(forURL: NSURL(string:url)!)



        request.HTTPMethod = "POST"


        let postString = "product_id="+selectedUberProductId+"&start_latitude="+start_lat+"&start_longitude="+start_lng+"&end_latitude="+end_lat+"&end_longitude="+end_lng

        println(postString)


        let tempData: NSData = appDelegate.oauth.accessToken.dataUsingEncoding(NSUTF8StringEncoding)!
        let base64LoginString = tempData.base64EncodedStringWithOptions(nil)

        request.HTTPBody = postString.dataUsingEncoding(NSUTF8StringEncoding)
        request.addValue("application/json", forHTTPHeaderField: "Content-Type")
        request.addValue("application/json", forHTTPHeaderField: "Accept")




       request.setValue("Bearer \(base64LoginString)", forHTTPHeaderField: "Authorization")

        let session = NSURLSession.sharedSession()

        let task = session.dataTaskWithRequest(request) { data, response, error in


            if error != nil {
                println("error=\(error)")
                return
            }

            println("response = \(response)")

            let responseString = NSString(data: data, encoding: NSUTF8StringEncoding)
            println("responseString = \(responseString)")

        }
        task.resume()
    }

但我得到以下回应

    response = <NSHTTPURLResponse: 0x1a284b50> { URL: https://sandbox-api.uber.com/v1/requests } { status code: 401, headers {
    "Content-Length" = 75;
    "Content-Type" = "application/json";
    Date = "Mon, 27 Apr 2015 10:22:01 GMT";
    Server = nginx;
    "Strict-Transport-Security" = "max-age=31536000; includeSubDomains; preload";
    "x-uber-app" = "uberex-sandbox";
    "x-xss-protection" = "1; mode=block";
    } }
    responseString = Optional({"message":"Invalid OAuth 2.0 credentials provided.","code":"unauthorized"})

问题答案:

终于我做到了:)

我改变了下面的方法,它工作了

    func callRequestAPI(url:String){

        var configuration = NSURLSessionConfiguration.defaultSessionConfiguration()
        var session = NSURLSession(configuration: configuration)

        let params:[String: AnyObject] = [
            "product_id" : selectedUberProductId,
            "start_latitude" : start_lat,
            "start_longitude" : start_lng,
            "end_latitude" : end_lat,
            "end_longitude" : end_lng]



        let request = appDelegate.oauth.request(forURL: NSURL(string:url)!)
        request.setValue("application/json; charset=utf-8", forHTTPHeaderField: "Content-Type")
        request.HTTPMethod = "POST"
        var err: NSError?
        request.HTTPBody = NSJSONSerialization.dataWithJSONObject(params, options: NSJSONWritingOptions.allZeros, error: &err)

        let task = session.dataTaskWithRequest(request) {
            data, response, error in

            if let httpResponse = response as? NSHTTPURLResponse {
                if httpResponse.statusCode != 202 {
                    println("response was not 202: \(response)")

                    return
                }
            }
            if (error != nil) {
                println("error submitting request: \(error)")
                return
            }

            // handle the data of the successful response here
            var result = NSJSONSerialization.JSONObjectWithData(data, options: NSJSONReadingOptions.allZeros, error: nil) as! NSDictionary


            println(result)

            if let request_id: String = result["request_id"] as? String{

                println(request_id)
            }

            if let driver: String = result["driver"] as? String{

                println(driver)
            }

            if let eta: Int = result["eta"] as? Int{

                println(eta)
            }

            if let location: String = result["location"] as? String{

                println(location)
            }


            if let status: String = result["status"] as? String{

                println(status)
            }


            if let surge_multiplier: Int = result["surge_multiplier"] as? Int{

                println(surge_multiplier)
            }

            if let vehicle: String = result["vehicle"] as? String{

                println(vehicle)
            }

        }

        task.resume()

    }

这是我得到的响应,我上面的方法也给出了解析

{
  driver = "<null>";
  eta = 15;
  location = "<null>";
  "request_id" = "ea39493d-b718-429f-8710-00a34dcdaa93";
  status = processing;
  "surge_multiplier" = 1;
  vehicle = "<null>";
}

请享用



 类似资料:
  • 我正在尝试在节点中使用Firebase。但是每次我重新启动服务器时,都会出现以下错误: FIREBASE警告:提供的身份验证凭据无效。这通常表示您的FirebasApp实例没有正确初始化。确保您的apiKey和数据库URL与https://console.firebase.google.com/为您的应用提供的值相匹配,或者如果您使用的是服务号,请确保它已被授权访问指定的数据库URL,并且来自正确

  • 问题内容: 我正在使用Django Rest Framework开发API。我试图列出或创建“订单”对象,但是当我尝试访问控制台时,出现此错误: 观看次数: 序列化器: 我的网址: 然后我在控制台中使用以下命令: 错误说: 问题答案: 通过在我的settings.py中添加“ DEFAULT_AUTHENTICATION_CLASSES”来解决

  • 问题内容: 我的Web应用程序有多个身份验证管理器(一个用于API,一个用于WEB访问)。该api应该仅具有基本的身份验证服务- 通过spring安全标记进行配置,如下所示: 我无法内联身份验证提供程序,因为我希望它可以被子bean配置覆盖。 我的问题是我无法在security:authentication-provider元素上定义别名/ id以在身份验证管理器中引用它。有一个简单的解决方法吗?

  • 我一直试图通过访问rest API[1]来监控实例。对于特定的访问密钥和秘密密钥,我在AWS S3上尝试了相同的凭据例如,它成功执行,但对于Amazon EC2,我得到了以下错误: 亚马逊3和AMzonEC2的SIgnature生成是不同的吗?我使用[2]来生成签名,据我所知,亚马逊s3和亚马逊ec2的签名生成没有重大变化。 这可能是什么原因?我们是否需要为Amazon EC2设置任何特定的权限?

  • 问题内容: 使用Passport.js是否可以为同一路由指定多个身份验证提供程序? 例如(在护照指南中),我可以在以下示例路线中使用本地策略以及Facebook和Twitter策略吗? 问题答案: Passport的中间件的构建方式使您可以在一个呼叫中使用多种策略。 但是,它是用OR顺序定义的。也就是说,只有在所有策略均未成功返回的情况下,它才会失败。 这是您将如何使用它: 换句话说,使用它的方法

  • 我在调试身份验证问题时遇到了这个代码片段: 我在调试和摆弄用户凭证时注意到,如果第一个身份验证提供者(即< code > userdailsservice )无法对我的用户进行身份验证,那么就会远程调用我的LDAP服务器来尝试对我的用户进行身份验证。但是,如果第一个身份验证提供者成功地对我的用户进行了身份验证,则不会调用第二个身份验证提供者。 我的问题是,列出这些身份验证提供者的工作方式是否使得如