无法使用 OAuth 1.0a 授权我，请求访问令牌时失败

Question

我正在尝试授权我使用 OAuth 1.0a 进行服务。我可以执行请求令牌和授权步骤，但是当我调用访问令牌 URL 时，我收到 401 未授权响应，并显示以下消息：
OAuth 验证失败：无法将请求令牌“THE_TOKEN”交换为访问令牌。没有此类令牌或未授权%

我已经屏蔽了凭证和URL。

请求令牌 URL：https://url-to-the-service.com/oauth/requestToken
授权令牌 URL：https://url-to-the-service.com/oauth/authorize
访问令牌 URL：https://url-to-the-service.com/oauth/accessToken

我从服务中获得的凭据如下：
consumer_key=CONSUMER_KEY
consumer_secret=CONSUMER_SECRET

curl -v -X GET --url "https://url-to-the-service.com/oauth/requestToken?oauth_version=1.0& \
oauth_timestamp=1516721112& \
oauth_nonce=25794& \
oauth_signature_method=PLAINTEXT& \
oauth_consumer_key=CONSUMER_KEY& \
oauth_signature=CONSUMER_SECRET%26"

然后，该服务以下列方式进行响应：

oauth_callback_confirmed=真

然后我将此输入到我的浏览器中：

https://url-to-the-service.com/oauth/authorize?oauth_token=THE_TOKEN

…它提示我登录该服务。当我登录后按下授权按钮时，我被转发到此URL：

https://url-to-the-service.com/oauth/authorize?yes=1

最后，我向< code > https://URL-to-the-service . com/oauth/access token 发出请求，将< code>oauth_verifier和令牌机密添加到< code>oauth_signature中:

curl -v -X GET --url "https://url-to-the-service.com/oauth/accessToken?oauth_version=1.0& \ 
oauth_timestamp=1516730938& \
oauth_nonce=30888& \
oauth_signature_method=PLAINTEXT& \
oauth_consumer_key=CONSUMER_KEY& \
oauth_signature=CONSUMER_SECRET%26THE_TOKEN_SECRET& \
oauth_token=THE_TOKEN& \
oauth_verifier=123456789"

但服务的响应是：
OAuth验证失败：无法将请求令牌“the_token”交换为访问令牌。无此类令牌或未授权%

那么我错过了什么？

Answer 1

看起来您正在您的 cURL 请求中强制实施 GET 请求。尝试如下开机自检请求：

curl -v -X POST --url "https://url-to-the-service.com/oauth/accessToken?
oauth_version=1.0& \ 
oauth_timestamp=1516730938& \
oauth_nonce=30888& \
oauth_signature_method=PLAINTEXT& \
oauth_consumer_key=CONSUMER_KEY& \
oauth_signature=CONSUMER_SECRET%26THE_TOKEN_SECRET& \
oauth_token=THE_TOKEN& \
oauth_verifier=123456789"

请参阅 OAuth1 文档。此处引用以下内容以供参考：

代币交换

授权的最后一步是将临时凭证(请求令牌)交换为长期凭证(也称为访问令牌)。该请求还会破坏临时凭证。

通过将 POST 请求发送到令牌请求终结点（通常为 /oauth1/access），临时凭证将转换为长期存在的凭证。此请求必须由临时凭证签名，并且必须包含授权步骤中的oauth_verifier令牌。

Answer 2

根据rfc5849 3.2验证请求

当收到具有无效客户端凭据、无效或过期令牌、无效签名或无效或已用 nonce 的请求时，服务器应返回 401（未经授权）状态代码。

我不确定步骤1中的值< code > XO auth _ token _ TTL = 3600 是分钟还是秒钟。如果是秒，则1516721112处的第一个请求和1516730938处的访问令牌请求已经过期。(1516730938 - 1516721112 = 9826)