Почему возвращается Bad signature","error":"104 при попытке публикации медиатопиков?

Question

[sts]

0. аппрув приложения у меня есть

1. есть ссылка авторизации в ОК

<a href="https://connect.ok.ru/oauth/authorize?client_id={app_id}&scope=VALUABLE_ACCESS;&response_type=token&redirect_uri=http://site.ru/&layout=m"><img src="/ok/logo_default.png" style="background:#cf6700"></a>

После которой я полчаю access_token и session_secret_key.

Далее я пытался составить цифровую подпись двумя разными способами
2.1 Как в калькуляторе
2.2 Так и по этому руководству

3. Потом, я формирую URL, следующего вида(пробовал и кодированые и некодированые варианты):

http://connect.ok.ru/dk?st.cmd=WidgetMediatopicPost&st.app=app_id&st.attachment={%22media%22:[{%22type%22:%22text%22,%22text%22:%22shit%22}]}&st.signature=signature&st.return=http://site.ru

И всегда в ответ получаю Bad signature","error":"104
Кто-нибудь может что-то подсказать по этому поводу?

В идеале мне нужна авторизация с отправкой сообщения и ответа о действии пользователя

Answer 1

[Vjacheslav Kanivetc]

Потому что в запросе не хватает access_token поля для указания того что это определенная OAUTH сессия. Без него сессия берется из куки, где ее либо нет, либо она не соответствует подписи.

Пример виджета на гитхабе https://github.com/apiok/js_sample_widgets/blob/gh...

Comments

[sts]

А Вы случаем не в курсе почему, при добавлении в запрос параметра st.return опять начинает приходить Bad signature, причем если его удалить, то всё становиться нормально ?

вот пример подписи и запроса на JS:
signature = hex_md5("st.attachment=" + attachment + "&st.return=" + returnUrl + secretKey).toLowerCase();

query = "connect.ok.ru/dk?st.cmd=WidgetMediatopicPost&st.ap..." + attachment + "&st.signature=" + signature + "&st.access_token=" + access_token + "&st.return=" + returnUrl;

[Vjacheslav Kanivetc]

Потому что подпись считается без символа &, просто пары "ключ=значениеключ=значение"

[sts]

Vjacheslav Kanivetc: Спасибо, а то у меня видимо уже глаза замылились от этих разных апи