将Magento Rest API与angularjs和OAuth一起使用

Question

编辑：TL；DR
是否有人在angularjs中使用Magento Rest API，并能给我一些关于如何开始使用OAuth的提示？

我正在尝试使用magento Rest API和angularjs。我的问题是我甚至没有让启动endpoint工作。

要计算我使用https://github.com/bettiolo/oauth-signature-js签名：

var initEndpointUrl = "http://magentoserver.com/oauth/initiate"

var parameters = {
    oauth_callback: callback,
    oauth_consumer_key : consumerKey,
    oauth_nonce : nonce,
    oauth_signature_method : signatureMethod,
    oauth_timestamp : timestamp            
}

var signature = oauthSignature.generate('POST', initEndpointUrl, parameters, consumerSecret);

我尝试了两种不同的方法：

1：使用授权标头发送参数：

var authHeader = "OAuth "+ 
    "oauth_callback=" + callback + "," +
    "oauth_consumer_key=" + consumerKey + "," +
    "oauth_nonce=" + nonce + "," +
    "oauth_signature_method=" + signatureMethod +  "," +
    "oauth_timestamp=" + timestamp + "," +
    "oauth_signature=" + signature;   

$http({
    method: 'POST',
    url: initEndpointUrl,
    header: {
        'Authorization': authHeader
    }
})

这种方法的问题是，我从服务器上收到了一个针对OPTIONS方法的400个错误请求。这是由于（据我所知）请求不是“简单请求”造成的，因为它有身份验证头部。这在飞行前调用了OPTIONS方法。

2：将参数作为url参数发送：

http://magentoserver.com/oauth/initiate?
    oauth_callback=http%3A%2F%2Flocalhost&
    oauth_consumer_key=12345&
    oauth_nonce=67890&
    oauth_signature_method=HMAC-SHA1&
    oauth_timestamp=1234567890&
    oauth_signature=abcdefg1234567 

通过这种方法，我取得了更大的成功，并且能够添加所有必需的参数，直到检查签名，这导致401 oauth_problem=signature_invalid。

我对OAuth很陌生，所以我想可能生成签名的调用不正确。另一方面，我可以想象，通过改变参数（以及URL），我使签名无效。

有人有这方面的经验吗？提前谢谢！

附言：我已经把这个发到网上了https://magento.stackexchange.com/，因为我觉得它会更具体。

Answer 1

我只是在PHP中使用OAuth。我希望它能帮助你。

看看这个例子链接。使用“oauth/initiate”时，URL中包含oauth_回调。两面都写

http://www.magentocommerce.com/api/rest/authentication/oauth_authentication.html#OAuthAuthentication-PHP示例

我还看到了其他OAuth头文件，其中每个值都使用双引号作为OAuth_signature_method=“HMAC-SHA1”

Answer 2

在Nic Raboy的大量帮助下，我们将其包含在他的OAuth库中：

Ng-cordov-oauth

该库执行所有签名、随机数计算和其他所需的一切。然而，它需要在科尔多瓦上运行（使用inAppBrowser插件）。

在此之前，必须对Magento进行一些修复：

如果initiate指向404，则激活OAuth

OAuth修复丢失的form_键

OAuth修复重定向到仪表板

最后一个在瞬间不起作用，但它是正确的方向。如果有人对此有疑问，请随时提问。我真的很惊讶，它花了这么多努力才运行起来。

谢谢尼克，现在真的很容易得到access_token：）