Ошибка Oauth2 с API MapMyFitness

Question

Я пытаюсь использовать API MapMyFitness (www.mapmyapi.com) с Ruby on Rails 3.2 и гемом oauth2. Во-первых, мое приложение генерирует auth_url в "get_auth_url". Затем браузер переходит к нему, и после проверки подлинности обратный вызов возвращается к "mapmyfitness_callback". "Mapmyfitness_callback" также получает список "тренировок", которые отображаются в браузере.

Проблема в том, что пользователь выбирает тренировку для загрузки. Чтобы получить выбранную тренировку, я вызываю "get_workout". Однако у меня возникают трудности с получением соответствующего токена для запроса.

Строка ниже вылетает:

workout_data = access_token.get('/v7.0/workout/' + workout_id, :params => { 'field_set' => 'time_series' }, :headers => {'Api-Key' => ENV['MMF_API_KEY'], 'Authorization' => auth_token}).body

с: OAuth2::Error (: {"oauth1_error":"Неверно сформированный заголовок авторизации","oauth1_error_code":"OAUTH1:UNKNOWN"}): app/controllers/telemetry_controller.rb:60: в `get_workout'

Весь код контроллера:

require 'oauth2'

class TelemetryController < ApplicationController

  def get_auth_url  
    auth_url = mmf_client.auth_code.authorize_url(:redirect_uri => 'http://localhost:3000/telemetry/mapmyfitness_callback')

    respond_to do |format|
      format.json{ render :json => {:auth_url => auth_url}.to_json }
    end  
  end

  def mapmyfitness_callback

    # Get user
    @code = params[:code]
    token = mmf_client.auth_code.get_token(@code, :redirect_uri => 'http://localhost:3000/telemetry/mapmyfitness_callback', :headers => {'Api-Key' => ENV['MMF_API_KEY']})
    mmf_user = JSON.parse(token.get('/v7.0/user/self', :headers => {'Api-Key' => ENV['MMF_API_KEY'], 'Authorization' => @code}).body)
    mmf_user_id = mmf_user['id']

    @auth_token = token.token

    # Get workouts
    mmf_workouts = JSON.parse(token.get('/v7.0/workout', :params => { 'user' => mmf_user_id }, :headers => {'Api-Key' => ENV['MMF_API_KEY'], 'Authorization' => @code}).body)

    @workout_list = Array.new
    mmf_workouts['_embedded']['workouts'].each do |workout|
      workout_data = {:name => workout['name'],
                      :id => workout['_links']['self'][0]['id']}
      @workout_list.push(workout_data)
    end        

    render :layout => false

  end

  def get_workout

    code = params[:code]
    auth_token = params[:auth_token]

    access_token = OAuth2::AccessToken.new(mmf_client, auth_token, {
        :mode => :query,
        :param_name => "oauth2_access_token",
    })    

    puts access_token.to_yaml

    # Get workout
    workout_id = params[:workout_id]
    workout_data = access_token.get('/v7.0/workout/' + workout_id, :params => { 'field_set' => 'time_series' }, :headers => {'Api-Key' => ENV['MMF_API_KEY'], 'Authorization' => auth_token}).body

    respond_to do |format|
      format.json{ render :json => {:mmf_workout_data => workout_data}.to_json }
    end

  end

  private

  def mmf_client

    client = OAuth2::Client.new(
        ENV['MMF_API_KEY'],
        ENV['MMF_SECRET_KEY'], 
        :authorize_url => "https://www.mapmyfitness.com/v7.0/oauth2/authorize/", 
        :token_url => "https://oauth2-api.mapmyapi.com/v7.0/oauth2/access_token/", 
        :site => "https://oauth2-api.mapmyapi.com"
    )

  end

end

Answer 1

Я понял. get_workout должен быть таким:

  def get_workout

    auth_token = params[:auth_token]

    token = OAuth2::AccessToken.new(mmf_client, auth_token)

    # Get workout
    workout_id = params[:workout_id]
    workout_data = token.get('/v7.0/workout/' + workout_id, :params => { 'field_set' => 'time_series' }, :headers => {'Api-Key' => ENV['MMF_API_KEY'], 'Authorization' => auth_token}).body

    respond_to do |format|
      format.json{ render :json => {:mmf_workout_data => workout_data}.to_json }
    end

  end

Answer 2

Проблема с вашим вызовом AccessToken.new - это имя_параметра.

из документов ( http://www.rubydoc.info/github/intridea/oauth2/ebe4be038ec14b349682/OAuth2/AccessToken)

: param_name (String) - по умолчанию: 'bearer_token' - имя параметра, используемого для передачи значения токена доступа в: body или: режиме передачи запроса

Значением по умолчанию является "bearer_token", как и должно быть, но здесь вы изменили его на "oauth2_access_token".