Как правильно вызывать метод mediatype.post при OAuth2 аутентификации?

Question

[to2n]

var data = JSON.stringify({ media: { type: 'text', text: text }});

                    var p = {
                        application_key: scope.AppInfo.PublicKey,
                        attachment: data,
                        method: 'mediatopic.post',
                        type: 'USER'
                    };

                    var sigParams = params(p, false);

                    var sigParamsCleared = sigParams.replace(/&/g, '');

                    var sigParamsClearedWithSecret = sigParamsCleared + scope.AppInfo.PrivateKey;

                    p.sig = md5(sigParamsClearedWithSecret);
                    p.access_token = scope.AuthInfo.access_token;

                    var request = 'http://api.ok.ru/fb.do?' + params(p);

                    return $http.post(request);

md5 выдает тот же результат что и в "Калькулятор запросов к API", но при этом вызов метода возвращает

PARAM_SIGNATURE : Invalid signature f7ef9370223d9bd93a3ebc073e303c4c, calculated by string application_key=******************************attachment={"media":{"type":"text","text":"Новость по-короче1\nДа! Совсем короткая!"}}method=mediatopic.posttype=USER********SECRET KEY*******

Answer 1

[Vjacheslav Kanivetc]

На первый вгляд, вместо секретного кода приложения
var sigParamsClearedWithSecret = sigParamsCleared + scope.AppInfo.PrivateKey;

должно быть секретный ключ сессии (который был получен по OAUTH) который у вас судя по переменным наверно лежит в scope.AuthInfo.*Key. Попробуйте:
var sigParamsClearedWithSecret = sigParamsCleared + scope.AuthInfo.PrivateKey;

Comments

[to2n]

Да это помогло. Смутила ошибка которая как бы совсем не о том и то что в документации написано в разделе "Вызов метода" https://apiok.ru/wiki/pages/viewpage.action?pageId...
Все запросы подписываются _секретным ключом приложения_ или сессии. Подпись передается в параметре «sig».

[Vjacheslav Kanivetc]

to2n: Ну ошибка говорит о том что подпись неверная. Она действительно неверная так как считается от другого секретного ключа, чем тот что есть с учетом переданного access_token.
Все сессионные запросы подписываются ключем сессии, а mediatopic.post сессионный.