oAuth войдите в Quickbooks API
У меня проблема с использованием Untuit API для QuickBooks. Я пытаюсь создать плагин для Wordpress, который позволяет пользователям вызывать API. Однако, когда я пытаюсь зарегистрироваться, я получаю странную ошибку
define('OAUTH_CONSUMER_KEY', 'qyprdCeT1XrfB2naZuXXXXXXXXXX');
define('OAUTH_CONSUMER_SECRET', 'AItwjqmICEnr9nQNzkTc8nzC24tXXXXXXXXXXX');
define('OAUTH_REQUEST_URL', 'https://oauth.intuit.com/oauth/v1/get_request_token');
define('OAUTH_ACCESS_URL', 'https://oauth.intuit.com/oauth/v1/get_access_token');
define('OAUTH_AUTHORISE_URL', 'https://appcenter.intuit.com/Connect/Begin');
$schema = (@$_SERVER["HTTPS"] == "on") ? "https://" : "http://";
define('CALLBACK_URL', $schema.$_SERVER["SERVER_NAME"].$_SERVER["REQUEST_URI"]);
$oauth = new OAuth( OAUTH_CONSUMER_KEY, OAUTH_CONSUMER_SECRET, OAUTH_SIG_METHOD_HMACSHA1, OAUTH_AUTH_TYPE_URI);
$oauth->enableDebug();
try {
if(isset($_POST['posted']) && !isset($_GET['oauth_token'])){
$request_token = $oauth->getRequestToken( OAUTH_REQUEST_URL, CALLBACK_URL );
$_SESSION['secret'] = $request_token['oauth_token_secret'];
$vl->redirectUri = OAUTH_AUTHORISE_URL .'?oauth_token='.$request_token['oauth_token'];
}
if( isset($_GET['oauth_token']) && isset($_GET['oauth_verifier']) ){
$oauth->setToken($_GET['oauth_token'], $_SESSION['secret']);
$access_token = $oauth->getAccessToken( OAUTH_ACCESS_URL );
$vl->debug = print_r($access_token, true);
}
}
catch(OAuthException $e) {
$vl->debug = print_r($e, true);
}
Когда я пытаюсь таким образом, я просто получаю ОБНОВЛЕНО полный журнал (это происходит на oAuth Connection работает, когда он ошибки)
Так что теперь единственная проблема, которую я получаю, заключается в том, что подпись недействительна. так что это должно быть что-то из URL, но oAuth PCEL класс обрабатывает это, поэтому я не знаю, где может быть ошибка.
OAuthException Object
(
[message:protected] => Invalid auth/bad request (got a 401, expected HTTP/1.1 20X or a redirect)
[string:Exception:private] =>
[code:protected] => 401
[file:protected] => /home/ebers/www/wordpress/offPeakTraining/wp-content/plugins/QuickBooks/qb.php
[line:protected] => 71
[trace:Exception:private] => Array
(
[0] => Array
(
[file] => /home/ebers/www/wordpress/offPeakTraining/wp-content/plugins/QuickBooks/qb.php
[line] => 71
[function] => getAccessToken
[class] => OAuth
[type] => ->
[args] => Array
(
[0] => https://oauth.intuit.com/oauth/v1/get_access_token
)
)
[1] => Array
(
[function] => qbwp_plugin_options
[args] => Array
(
[0] =>
)
)
[2] => Array
(
[file] => /home/ebers/www/wordpress/offPeakTraining/wp-includes/plugin.php
[line] => 429
[function] => call_user_func_array
[args] => Array
(
[0] => qbwp_plugin_options
[1] => Array
(
[0] =>
)
)
)
[3] => Array
(
[file] => /home/ebers/www/wordpress/offPeakTraining/wp-admin/admin.php
[line] => 217
[function] => do_action
[args] => Array
(
[0] => settings_page_qbwpapi
)
)
[4] => Array
(
[file] => /home/ebers/www/wordpress/offPeakTraining/wp-admin/options-general.php
[line] => 10
[args] => Array
(
[0] => /home/ebers/www/wordpress/offPeakTraining/wp-admin/admin.php
)
[function] => require_once
)
)
[previous:Exception:private] =>
[lastResponse] => oauth_problem=signature_invalid
[debugInfo] => Array
(
[sbs] => GET&https%3A%2F%2Foauth.intuit.com%2Foauth%2Fv1%2Fget_access_token&oauth_consumer_key%3DqyprdCeT1XrfB2naZu0o7bKSFL3MyK%26oauth_nonce%3D12533744765415534dd89b43.77283483%26oauth_signature_method%3DHMAC-SHA1%26oauth_timestamp%3D1410683725%26oauth_token%3Dqyprdn36hBYpc75UmnkItTyxGBVDu09NhWlO4COKnRyq03xY%26oauth_verifier%3D63vgjdf%26oauth_version%3D1.0
[headers_recv] => HTTP/1.1 401 Unauthorized
Date: Sun, 14 Sep 2014 08:35:08 GMT
Server: Apache
WWW-Authenticate: OAuth oauth_problem="signature_invalid"
Cache-Control: no-cache, no-store
Pragma: no-cache
Content-Length: 31
Connection: close
Content-Type: text/plain
X-Pad: avoid browser bug
[body_recv] => oauth_problem=signature_invalid
)
[xdebug_message] =>
OAuthException: Invalid auth/bad request (got a 401, expected HTTP/1.1 20X or a redirect) in /home/ebers/www/wordpress/offPeakTraining/wp-content/plugins/QuickBooks/qb.php on line 71
Call Stack:
0.0009 828960 1. {main}() /home/ebers/www/wordpress/offPeakTraining/wp-admin/options-general.php:0
0.0015 954840 2. require_once('/home/ebers/www/wordpress/offPeakTraining/wp-admin/admin.php') /home/ebers/www/wordpress/offPeakTraining/wp-admin/options-general.php:10
0.4527 53686792 3. do_action() /home/ebers/www/wordpress/offPeakTraining/wp-admin/admin.php:217
0.4527 53688976 4. call_user_func_array() /home/ebers/www/wordpress/offPeakTraining/wp-includes/plugin.php:429
0.4527 53689032 5. qbwp_plugin_options() /home/ebers/www/wordpress/offPeakTraining/wp-includes/plugin.php:429
0.4534 53693984 6. OAuth->getAccessToken() /home/ebers/www/wordpress/offPeakTraining/wp-content/plugins/QuickBooks/qb.php:71
)
3 ответа
Поэтому после нескольких часов работы над этим я понял, что Intuit соответствует тому, что сказал Кит Палмер.
Я могу ошибаться в этом, но я думаю, что помню, что прямые URL-адреса обратного вызова не могут содержать строки запроса. Вы уверены, что вам нужна строка запроса в вашем URL?
Что ж, это неверно в состоянии oAuth Standards, что все параметры должны быть закодированы в URL, однако это означает, что существует проблема с сервером oAuth Intuit, поэтому я ничего не могу исправить. поэтому мне пришлось настроить страницу на WordPress на внешнем интерфейсе / wpoAuthLogin / и привязать короткий код к функции параметров, и она прекрасно работает без ошибок, так что это подтверждает, что это проблема на oAuth-сервере Intuit.
Обратите внимание, что для создания базовой строки подписи значение oauth_callback должно быть закодировано дважды.
Например:oauth_callback="HTTP://boauth.local/get_access_token.php"
И это строка, которую я добавляю к базовой строке подписи:
HTTP%253A%252F%252Fboauth.local%252Fget_access_token.php
Подпись OAuth, которую вы отправляете в Intuit, недействительна:
HTTP/1.1 401 Unauthorized
WWW-Authenticate: OAuth oauth_problem="signature_invalid"
Трудно сказать точно, почему, не видя больше деталей о том, как выглядит этот код / как выглядят отправляемые вами HTTP-запросы.
Рассматривали ли вы использование одной из уже существующих библиотек, которые уже проделали всю эту тяжелую работу для вас? например
В частности, после этого быстрого запуска:
И используя этот код?