为什么Twitter API给我一个代码32（无法验证）错误？

Question

我正在尝试向twitter REST api发出搜索请求。这是我的要求：

GET /1.1/users/search.json?q=#PLLFinaleHTTP/1.1 Host：api.twitter.comUser-Agent： PostPirate v1.0接受：/Content-Type： Application/x-www-form-urlencoded Authoration： OAuthoauth_consumer_key="（已删除）"，oauth_nonce="Ts3s7nlxSN6lfK9eqJOoujc8U3FmywOU"，oauth_signature="（已部分删除）lmMzY4YzgwY2JhMzFlYTc4ZDEwNTMyYWM1MGU1MmYxMQ=="，oauth_signature_method="HMAC-SHA1"，oauth_timestamp="1498607144"，oauth_token="（已删除）"，oauth_version="1.0"

下面是我签名的参数字符串：

oauth_consumer_key=（删除）

这是签名密钥：

（已删除）

下面是签名基字符串：

获取

以下是我收到的回复：

{"错误"：[{"代码"： 32，"消息"："无法验证您的身份。"}]}

Answer 1

在我的情况下，count参数超过了最近被Twitter API更改的最大允许计数数100。因此，在我的情况下，新的右API调用URL应该是：

https://api.twitter.com/1.1/statuses/user_timeline.json?count=100

但最恼人的是我

{"errors":[{"code":32,"message":"Could not authenticate you."}]}

而不是像Facebook API那样的逻辑“超出限制参数”。

这只是其中一种情况，在这种情况下，你会得到这种误导性的错误，并最终得到完全不同的东西。

Answer 2

计算签名时出错。我没有意识到HMAC-SHA1计算的结果是一系列十六进制字节。我将它们视为字符串，并将它们直接传递到base64转换函数中。我还建议使用此选项检查签名基字符串：http://quonos.nl/oauthTester/