Как исправить ошибку 401 при авторизации через твиттер?

Question

[Александр Иванов]

$CONSUMER_KEY = '123';
            $CONSUMER_SECRET = '123';
            $Bearer_Token = '123';
            $Access_Token = '123';
            
            $REQUEST_TOKEN_URL = 'https://api.twitter.com/oauth/request_token';
            $AUTHORIZE_URL = 'https://api.twitter.com/oauth/authorize';
            $ACCESS_TOKEN_URL = 'https://api.twitter.com/oauth/access_token';
            $ACCOUNT_DATA_URL = 'https://api.twitter.com/1.1/users/show.json';
            
            $CALLBACK_URL = 'https://findsol.it/login/twitter_auth';
            
            // рандомная строка (для безопасности)
            $oauth_nonce = md5(uniqid(rand(), true)); 
            
            // время когда будет выполняться запрос (в секундых)
            $oauth_timestamp = time(); 
            
            $oauth_base_text = "GET&";
            $oauth_base_text .= urlencode($REQUEST_TOKEN_URL)."&";
            $oauth_base_text .= urlencode("oauth_callback=".urlencode($CALLBACK_URL)."&");
            $oauth_base_text .= urlencode("oauth_consumer_key=".$CONSUMER_KEY."&");
            $oauth_base_text .= urlencode("oauth_nonce=".$oauth_nonce."&");
            $oauth_base_text .= urlencode("oauth_signature_method=HMAC-SHA1&");
            $oauth_base_text .= urlencode("oauth_timestamp=".$oauth_timestamp."&");
            $oauth_base_text .= urlencode("oauth_version=1.0");
            
            $oauth_signature = base64_encode(hash_hmac("sha1", $oauth_base_text, $CONSUMER_SECRET."&", true));
            $url = $REQUEST_TOKEN_URL;
            $url .= '?oauth_callback='.urlencode($CALLBACK_URL);
            $url .= '&oauth_consumer_key='.$CONSUMER_KEY;
            $url .= '&oauth_nonce='.$oauth_nonce;
            $url .= '&oauth_signature='.urlencode($oauth_signature);
            $url .= '&oauth_signature_method=HMAC-SHA1';
            $url .= '&oauth_timestamp='.$oauth_timestamp;
            $url .= '&oauth_version=1.0';
            $response = file_get_contents($url);
            parse_str($response, $result);
            print_r($result);

постоянно выдается ошибка Failed to open stream: HTTP request failed! HTTP/1.1 401 Unauthorized

Comments

[Дмитрий]

В response он что возвращает то?

[Александр Иванов]

Дмитрий, Warning: file_get_contents(https://api.twitter.com/oauth/request_token?oauth_...): Failed to open stream: HTTP request failed! HTTP/1.1 401 Unauthorized in /home5/urlpyrtf/public_html/App/Controllers/LoginController.php on line 274

var_dump($response);
bool(false)

[Дмитрий]

Александр Иванов, а разве сюда /oauth/request_token - не POST надо слать?

[Александр Иванов]

Дмитрий, а как это сделать методом пост?

[Дмитрий]

Александр Иванов,

$post = http_build_query(
    [сюда запихать массив переменных]
);

$options = ['http' =>
    [
        'method'  => 'POST',
        'content' => $post
    ]
];

$context  = stream_context_create($options);
$result = file_get_contents($REQUEST_TOKEN_URL, false, $context);

Но вообще стоит взять какой нибудь Guzzle и работать через него. А еще лучше взять готовую библиотеку для работы с OAuth - причем сильное подозрение что есть клиент интегрированный под ваш фреймворк если он не самопальный

[Александр Иванов]

Дмитрий, сделал так

$post = http_build_query(
    array(
            'oauth_callback' => $CALLBACK_URL, 
            'oauth_consumer_key' => $CONSUMER_KEY, 
            'oauth_nonce' => $oauth_nonce, 
            'oauth_signature' => $oauth_signature, 
            'oauth_signature_method' => 'HMAC-SHA1', 
            'oauth_timestamp' => $oauth_timestamp, 
            'oauth_version' => '1.0', 
    ) 
);

проблема выше описанная проблема осталась и добавилась новая
Notice: file_get_contents(): Content-type not specified assuming application/x-www-form-urlencoded in

[Дмитрий]

Александр Иванов, ну так надо добавить заголовок контент тайп

[Александр Иванов]

Дмитрий, итак вот как я сделал..

$post = http_build_query(
                array(
                        'oauth_callback' => $CALLBACK_URL, 
                        'oauth_consumer_key' => $CONSUMER_KEY, 
                        'oauth_nonce' => $oauth_nonce, 
                        'oauth_signature' => $oauth_signature, 
                        'oauth_signature_method' => 'HMAC-SHA1', 
                        'oauth_timestamp' => $oauth_timestamp, 
                        'oauth_version' => '1.0', 
                ) 
            );
            
            $options = ['http' =>
                [
                    'method'  => 'POST',
                    'content' => $post,
                    'header' => 'Content-Type: application/x-www-form-urlencoded\r\n'
                ]
            ];

всё равно остаётся ошибка
Warning: file_get_contents(https://api.twitter.com/oauth/request_token): Failed to open stream: HTTP request failed! HTTP/1.1 401 Unauthorized in /home5/urlpyrtf/public_html/App/Controllers/LoginController.php on line 297
bool(false)

[Дмитрий]

Александр Иванов,

Дока
Пример запроса.

[Александр Иванов]

Дмитрий, я не знаю.. не получается, я и так уже сделал..

$oauth_nonce = md5(uniqid(rand(), true)); // ae058c443ef60f0fea73f10a89104eb9
            
            // время когда будет выполняться запрос (в секундых)
            $oauth_timestamp = time(); // 1310727371
            
            $oauth_base_text = "GET&";
            $oauth_base_text .= urlencode($REQUEST_TOKEN_URL)."&";
            $oauth_base_text .= urlencode("oauth_callback=".urlencode($CALLBACK_URL)."&");
            $oauth_base_text .= urlencode("oauth_consumer_key=".$CONSUMER_KEY."&");
            $oauth_base_text .= urlencode("oauth_nonce=".$oauth_nonce."&");
            $oauth_base_text .= urlencode("oauth_signature_method=HMAC-SHA1&");
            $oauth_base_text .= urlencode("oauth_timestamp=".$oauth_timestamp."&");
            $oauth_base_text .= urlencode("oauth_version=1.0");
            
            $oauth_signature = base64_encode(hash_hmac("sha1", $oauth_base_text, $CONSUMER_SECRET."&", true));
            
            $post = array(
                'oauth_callback' => $CALLBACK_URL, 
                'oauth_consumer_key' => $CONSUMER_KEY, 
                'oauth_nonce' => $oauth_nonce, 
                'oauth_signature' => $oauth_signature, 
                'oauth_signature_method' => 'HMAC-SHA1', 
                'oauth_timestamp' => $oauth_timestamp, 
                'oauth_version' => '1.0', 
            );
            
            
            $query = http_build_query($post);
            $options = array(
                'http' => array(
                    'header' => "Content-Type: application/x-www-form-urlencoded\r\n".
                                "Content-Length: ".strlen($query)."\r\n".
                                "User-Agent:MyAgent/1.0\r\n",
                    'method'  => "POST",
                    'content' => $query,
                ),
            );
            $context = stream_context_create($options);
            $result = file_get_contents($REQUEST_TOKEN_URL, false, $context);
            var_dump($result);

[Дмитрий]

Александр Иванов, вы сделали не так. Вы данне отправляете в пост а надо в заголовке

Вот я отправляю post запрос на авторизацию - и он ругается на ключ

curl --request POST   --url 'https://api.twitter.com/oauth/request_token?oauth_callback=$HTTP_ENCODED_CALLBACK_URL'   --header 'Authorization: OAuth oauth_consumer_key="$oauth_consumer_key", oauth_nonce="$oauth_nonce", oauth_signature="oauth_signature", oauth_signature_method="HMAC-SHA1", oauth_timestamp="$timestamp", oauth_version="1.0"'

{"errors":[{"code":215,"message":"Bad Authentication data."}]}

[Александр Иванов]

вот как я исправил код

$post = urlencode(http_build_query(
                array(
                        'oauth_callback' => $CALLBACK_URL, 
                        'oauth_consumer_key' => $CONSUMER_KEY, 
                        'oauth_nonce' => $oauth_nonce, 
                        'oauth_signature' => $oauth_signature, 
                        'oauth_signature_method' => 'HMAC-SHA1', 
                        'oauth_timestamp' => $oauth_timestamp, 
                        'oauth_version' => '1.0', 
                ) 
            ));
            
            $options = ['Content-Type: application/x-www-form-urlencoded\r\n Authorization: OAuth oauth_consumer_key="'.$CONSUMER_KEY.'", oauth_nonce="'.$oauth_nonce.'", oauth_signature="'.$oauth_signature.'", oauth_signature_method="HMAC-SHA1", oauth_timestamp="'.$oauth_timestamp.'", oauth_version="1.0"'];
            
            $ch = curl_init($REQUEST_TOKEN_URL);
        	curl_setopt($ch, CURLOPT_POST, 1);
        	curl_setopt($ch, CURLOPT_POSTFIELDS, $post); 
        	curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        	curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
        	curl_setopt($ch, CURLOPT_HTTPHEADER, $options);
        	$fb_user_date = json_decode(curl_exec($ch));
        	curl_close($ch);
            //var_dump($fb_user_date);

теперь у меня так же выдается ошибка

{"errors":[{"code":215,"message":"Bad Authentication data."}]}

при том что ключ и секретный ключ указаны! я прочел что значит код этой ошибки и там было написано что мол данные авторизации не передаются. не понимаю что снова не верный запрос или не верно составлен массив??