当我尝试验证oauth1 rest api时，返回无效_签名错误

Question

https://api.snoobi.com/oauth/requesttoken

通过HTTP POST to URL发出请求：

https://api.snoobi.com/oauth/requesttoken?oauth_callback=<your application callback, URL encoded>

授权头OAuth参数在HTTP授权头中发送

字段值oauth_consumer_key应用程序的consumer key（40个字符）oauth_nonce以ASCII格式随机生成的字符串。具有相同nonce和时间戳组合的后续请求将被忽略。建议使用64位随机数。oauth_签名请求签名oauth_签名方法HMAC-SHA1〃或“明文oauth_时间戳Unix时间戳oauth_版本1.0”

授权标题示例（为了可读性增加了换行符）：

Authorization: OAuth oauth_consumer_key=”2cab9166c5180256f4788a7669c181c84bec61ee”\,oauth_signature_method=”HMAC-SHA1″,\oauth_nonce=”7524122124ddba21d644043.98235934″\
,oauth_timestamp=”1306239517″,\
oauth_version=”1.0″,\
oauth_signature=”kP6LwV%2FJfs9YcG4irDJuoP271uU%3D”

在成功的请求 /oauth/requesttoken返回请求令牌和令牌秘密。它们分别在参数“oauth_token”和“oauth_token_secret”中。在响应参数“authentification_url”中也提供了验证网址。网址类似于：https://api.snoobi.com/oauthgrant.php，您的应用程序应该将用户的浏览器重定向到此地址。如果用户还没有登录到Snoobi，他将被提示这样做。登录后，用户进入视图，在那里他们可以授予对应用程序的访问权限：

Snoobi的OAuth授予视图

一旦用户单击Grant按钮，他将被重定向到您的回调url，并添加oauth_令牌和验证器作为url参数：

http://youapp.com/callback.php?oauth_token=66393e59b10dddc112a8d1cbca9f9559d01127a1&verifier_token=051dd4f45b791957d8c12b83b9810365bbb50e63

步骤2：访问令牌现在您的应用程序已经获得了请求令牌、秘密和验证器，它准备调用访问令牌终端来获取永久访问令牌。访问令牌endpoint是：

https://api.snoobi.com/oauth/accesstoken

授权标头字段值oauth_consumer_key您的应用程序消费密钥（40个字符）oauth_nonce随机生成的ASCII格式字符串。具有相同随机数和时间戳组合的后续请求将被忽略。建议使用64位随机数。oauth_timestampUnix时间戳oauth_version1.0oauth_token您的请求令牌oauth_signature签名

Authorization: OAuth oauth_verifier=”ff17678750b3ca5b5263babee610bb9f47f7a1b6″,\oauth_consumer_key=”2cab9166c5180256f4788a7669c181c84bec61ee”,\oauth_signature_method=”HMAC-SHA1″,\
oauth_nonce=”2556773534ddb9f01d00518.41306989″,\
oauth_timestamp=”1306238721″,\
oauth_version=”1.0″,\
oauth_token=”f3a4eb25c1267f28d5de54e89a78db48f4d7ed30″,\
oauth_signature=”%2F9y%2BtMdCZk1uRYawXsfWHb%2BPmig%3D”

成功后，accesstoken服务返回字段中的访问令牌和密码：oauth_token和oauth_token_secret。

Answer 1

当我尝试将授权验证器更改为发布表单数据时，它会授予访问权限。我认为留档定义错误。