OAuth 1 - 401 Unautorisiert

  • C#

Es gibt 4 Antworten in diesem Thema. Der letzte Beitrag () ist von Gather.

    OAuth 1 - 401 Unautorisiert

    Hallo,

    ich schreibe zurzeit für @Gather das ID3-Tag-Programm, das die Beatport-API benutzt, die noch auf OAuth 1.0a basiert.
    Habe dann nach einer API gegooglet und dann das gefunden: cropperplugins.codeplex.com/So…ngeset/view/65377#1710422
    Es funktionierte auch gut, habe das dann so angewendet:

    C#-Quellcode

    1. OAuth.Manager oAuth = new Manager
    2. {
    3. ["consumer_key"] = "****",
    4. ["consumer_secret"] = "****"
    5. };
    7. // Hier wird der Request-Token geholt und dann die URL geöffnet, bei dem dann der Login erscheint:
    8. OAuthResponse res = oAuth.AcquireRequestToken("https://oauth-api.beatport.com/identity/1/oauth/request-token", "POST");
    9. Process.Start("https://oauth-api.beatport.com/identity/1/oauth/authorize?oauth_token=" + res["oauth_token"]);
    11. // Zum Schluss wird dann so etwas angezeigt: oauth_token=****&oauth_verifier=****&oauth_callback_confirmed=true (das trage ich in eine Textbox ein), bei dem ich den Verifier übergebe, damit der den Access-Token holen kann.
    12. BeatportAPI.OAuthResponse res = new BeatportAPI.OAuthResponse(tbResponse.Text);
    13. oAuth.AcquireAccessToken("https://oauth-api.beatport.com/identity/1/oauth/access-token", "POST", res["oauth_verifier"]);


    Bis dahin hat alles gut funktioniert, es traten keine Fehler auf und der Access-Token wurde angezeigt.
    Doch als ich einen HTTP-Request machen will, wollte ich mir den Authorization-Header holen und diesen setzen.
    Da kam dann ein 401 - Unautorisiert.
    Aber da ich mich in dieser API nicht so richtig zurechtfinde, habe ich mir das speziell auf Beatport zugeschnitten und neu gemacht:
    Spoiler anzeigen

    C#-Quellcode

    1. public class BeatportAPI
    2. {
    4. private string consumerKey, consumerSecret, token, tokenSecret, signatureMethod = "HMAC-SHA1", version = "1.0";
    5. private WebClient webClient = new WebClient();
    7. private Random rand = new Random();
    9. public BeatportAPI(string consumerKey, string consumerSecret)
    10. {
    11. this.consumerKey = consumerKey;
    12. this.consumerSecret = consumerSecret;
    13. }
    15. public string AcquireRequestToken()
    16. {
    17. SortedDictionary<string, string> data = new SortedDictionary<string, string>()
    18. {
    19. { "oauth_consumer_key", this.consumerKey },
    20. { "oauth_nonce", this.GetNonce() },
    21. { "oauth_signature_method", this.signatureMethod },
    22. { "oauth_timestamp", this.GetTimeStamp().ToString() },
    23. { "oauth_version", this.version },
    24. { "oauth_callback", "oob" }
    25. };
    27. string signature = this.GetSignature("POST", "https://oauth-api.beatport.com/identity/1/oauth/request-token", data);
    28. data.Add("oauth_signature", signature);
    30. OAuthResponse res = this.Request("https://oauth-api.beatport.com/identity/1/oauth/request-token", "POST", data);
    31. this.token = res["oauth_token"];
    33. return "https://oauth-api.beatport.com/identity/1/oauth/authorize?oauth_token=" + this.token;
    34. }
    36. public void AcquireAccessToken(OAuthResponse data)
    37. {
    38. SortedDictionary<string, string> oAuthData = new SortedDictionary<string, string>()
    39. {
    40. { "oauth_consumer_key", this.consumerKey },
    41. { "oauth_nonce", this.GetNonce() },
    42. { "oauth_signature_method", this.signatureMethod },
    43. { "oauth_timestamp", this.GetTimeStamp().ToString() },
    44. { "oauth_version", this.version },
    45. { "oauth_callback", "oob" },
    46. { "oauth_verifier", data["oauth_verifier"] },
    47. { "oauth_token", this.token }
    48. };
    50. string signature = this.GetSignature("POST", "https://oauth-api.beatport.com/identity/1/oauth/access-token", oAuthData);
    51. oAuthData.Add("oauth_signature", signature);
    53. OAuthResponse res = this.Request("https://oauth-api.beatport.com/identity/1/oauth/access-token", "POST", oAuthData);
    54. this.token = res["oauth_token"];
    55. this.tokenSecret = res["oauth_token_secret"];
    56. }
    58. private string GetNonce()
    59. {
    60. char[] chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789".ToCharArray();
    61. string nonce = "";
    63. for (int i = 0; i < 8; i++)
    64. {
    65. nonce += chars[rand.Next(chars.Length)];
    66. }
    67. return nonce;
    68. }
    70. private long GetTimeStamp()
    71. {
    72. var timeSpan = (DateTime.UtcNow - new DateTime(1970, 1, 1, 0, 0, 0));
    73. return (long)timeSpan.TotalSeconds;
    74. }
    76. private string EncodeRequestParameters(SortedDictionary<string, string> data, bool comma)
    77. {
    78. StringBuilder builder = new StringBuilder();
    79. if (comma)
    80. {
    81. foreach (var pair in data)
    82. {
    83. builder.Append(pair.Key + "=\"" + UrlEncode(pair.Value) + "\", ");
    84. }
    85. return builder.ToString().TrimEnd().TrimEnd(',');
    86. }
    87. else
    88. {
    89. foreach (var pair in data)
    90. {
    91. builder.Append(UrlEncode(pair.Key + "=" + pair.Value + "&"));
    92. }
    93. string str = builder.ToString();
    94. str = str.Substring(0, str.Length - 3);
    95. return str;
    96. }
    97. }
    99. private string GetSignature(string method, string url, SortedDictionary<string, string> data)
    100. {
    101. string dataStr = method + "&" + UrlEncode(url) + "&" + this.EncodeRequestParameters(data, false);
    102. string hashed = this.Hash(this.consumerSecret + "&" + this.tokenSecret, dataStr);
    104. return hashed;
    105. }
    107. private string UrlEncode(string value)
    108. {
    109. var result = new System.Text.StringBuilder();
    110. foreach (char symbol in value)
    111. {
    112. if (unreservedChars.IndexOf(symbol) != -1)
    113. result.Append(symbol);
    114. else
    115. result.Append('%' + String.Format("{0:X2}", (int)symbol));
    116. }
    117. return result.ToString();
    118. }
    119. private static string unreservedChars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-_.~";
    121. private string Hash(string key, string input)
    122. {
    123. HMACSHA1 hmacsha1 = new HMACSHA1(Encoding.ASCII.GetBytes(key));
    124. byte[] byteArray = Encoding.ASCII.GetBytes(input);
    125. MemoryStream stream = new MemoryStream(byteArray);
    126. byte[] hashValue = hmacsha1.ComputeHash(stream);
    127. return Convert.ToBase64String(hashValue);
    128. }
    130. private OAuthResponse Request(string url, string method, SortedDictionary<string, string> data)
    131. {
    132. string authHeader = "OAuth " + this.EncodeRequestParameters(data, true);
    134. var request = (System.Net.HttpWebRequest)System.Net.WebRequest.Create(url);
    135. request.Headers.Add("Authorization", authHeader);
    136. request.Method = method;
    138. using (var response = (System.Net.HttpWebResponse)request.GetResponse())
    139. {
    140. using (var reader = new System.IO.StreamReader(response.GetResponseStream()))
    141. {
    142. return new OAuthResponse(reader.ReadToEnd());
    143. }
    144. }
    145. }
    147. public string HttpRequest(string url, string method, NameValueCollection values)
    148. {
    149. SortedDictionary<string, string> oAuthData = new SortedDictionary<string, string>()
    150. {
    151. { "oauth_consumer_key", this.consumerKey },
    152. { "oauth_nonce", this.GetNonce() },
    153. { "oauth_signature_method", this.signatureMethod },
    154. { "oauth_timestamp", this.GetTimeStamp().ToString() },
    155. { "oauth_version", this.version },
    156. { "oauth_callback", "oob" },
    157. { "oauth_token", this.token }
    158. };
    159. foreach (var key in values.AllKeys)
    160. {
    161. oAuthData.Add(key, values[key]);
    162. }
    164. string signature = this.GetSignature(url, method, oAuthData);
    165. oAuthData.Add("oauth_signature", signature);
    167. string authHeader = "OAuth " + this.EncodeRequestParameters(oAuthData, true);
    169. var request = (System.Net.HttpWebRequest)System.Net.WebRequest.Create(url);
    170. request.Headers.Add("Authorization", authHeader);
    171. request.Method = method;
    173. using (var response = (System.Net.HttpWebResponse)request.GetResponse())
    174. {
    175. using (var reader = new System.IO.StreamReader(response.GetResponseStream()))
    176. {
    177. return reader.ReadToEnd();
    178. }
    179. }
    180. }
    182. public class OAuthResponse
    183. {
    184. private readonly Dictionary<string, string> values = new Dictionary<string, string>();
    186. public OAuthResponse(string text)
    187. {
    188. if (string.IsNullOrEmpty(text)) return;
    189. string[] v = text.Split('&');
    190. foreach (string p in v)
    191. {
    192. string[] s = p.Split('=');
    193. values.Add(s[0], s[1]);
    194. }
    195. }
    197. public string this[string key] => values[key];
    198. }
    199. }


    Diese wendet man so an:

    C#-Quellcode

    1. ​BeatportAPI api = new BeatportAPI("****", "****");
    3. // URL holen
    4. string url = api.AcquireRequestToken();
    5. Process.Start(url);
    7. // Access-Token holen
    8. BeatportAPI.OAuthResponse res = new BeatportAPI.OAuthResponse(tbResponse.Text);
    9. api.AcquireAccessToken(res);


    Bei diesem Code kommt in Zeile 138 dann auch ein 401-Error.
    Ich habe dann den Authorization-Header miteinander verglichen, die miteinander identisch waren:

    Quellcode

    1. ​// 1. API
    2. OAuth oauth_callback="oob", oauth_consumer_key="****", oauth_nonce="OfiiaUye", oauth_signature="0PG4NW0pRKoBwqUqH46I3axFIxc%3D", oauth_signature_method="HMAC-SHA1", oauth_timestamp="1468098188", oauth_token="****", oauth_verifier="****", oauth_version="1.0"
    3. // Meine API
    4. OAuth oauth_callback="oob", oauth_consumer_key="****", oauth_nonce="OfiiaUye", oauth_signature="0PG4NW0pRKoBwqUqH46I3axFIxc%3D", oauth_signature_method="HMAC-SHA1", oauth_timestamp="1468098188", oauth_token="****", oauth_verifier="****", oauth_version="1.0"


    Die Signature-Base war auch dieselbe:

    Quellcode

    1. ​// 1. API
    2. POST&https%3A%2F%2Foauth-api.beatport.com%2Fidentity%2F1%2Foauth%2Faccess-token&oauth_callback%3Doob%26oauth_consumer_key%3D****%26oauth_nonce%3DOfiiaUye%26oauth_signature_method%3DHMAC-SHA1%26oauth_timestamp%3D1468098188%26oauth_token%3D****%26oauth_verifier%3D****%26oauth_version%3D1.0
    3. // Meine API
    4. POST&https%3A%2F%2Foauth-api.beatport.com%2Fidentity%2F1%2Foauth%2Faccess-token&oauth_callback%3Doob%26oauth_consumer_key%3D****%26oauth_nonce%3DOfiiaUye%26oauth_signature_method%3DHMAC-SHA1%26oauth_timestamp%3D1468098188%26oauth_token%3D****%26oauth_verifier%3D****%26oauth_version%3D1.0


    Habe schon Stunden daran rumprobiert, aber kam nie auf das Ergebnis der 1. API.
    Vielleicht mache ich nur einen kleinen Fehler, den ich aber nicht entdecke.

    Wäre sehr hilfreich, wenn jemand den Fehler entdecken würde und ich endlich das Programm weiterschreiben kann :)
    Wenn noch weitere Fragen da sind, fragt mich gerne.

    ~ Alex-Digital
    ~ Alex-Digital :D

    if(!Internet.VBP.Get<User>("Alex-Digital").IsOnline) this.Close(); :D

    Kann es sein das die differenz der Timestamps nicht so gering ist wie erforderlich?

    https://oauth-api.beatport.com/ schrieb:


    Note: Oauth requests contain a nonce
    value as well as a timestamp. In order to prevent replays of api
    requests the timestamps need to match our servers as closely as
    possible.
    And i think to myself... what a wonderfuL World!

    Das sollte aber kein Problem darstellen, da ich bei der Autorisierung keinen richtigen Callback drin habe.
    Habe es schon versucht, das mit einem Webbrowser zu machen, aber dieser buggt mit dem Design herum und möchte ungern für so ein Projekt etwas wie Gecko installieren. Ich versuche es später mal mit Awesomium oder so, aber das sollte nicht so eine große Rolle spielen, da es ja bei der 1. Api genauso funktioniert hat und dort der Timestamp auch genauso lang ist wie bei meiner.
    ~ Alex-Digital :D

    if(!Internet.VBP.Get<User>("Alex-Digital").IsOnline) this.Close(); :D

    Ich hätte ebenfalls sehr viel Interesse an der Lösung dieses Problems...
    Mfg: Gather
    Private Nachrichten bezüglich VB-Fragen werden Ignoriert!

Facebook
Telefonspende