在Tumblr上创建博客文章时OAuth失败（一直显示401 /未授权）

Question

我在尝试创建新博客文章时，从Tumblr那里一直收到401 /未授权的错误。

以下是我从网络卡中捕获的HTTP流量序列：

从客户端到Tumblr：

POST /v2/blog/topictastic.tumblr.com/post HTTP/1.1
Authorization: OAuth oauth_consumer_key="s83rTQBomoPtl66AT0hEScmYM0QYdhlbW0sa5sRIojgeGOcAUr", oauth_nonce="9313743", oauth_signature_method="HMAC-SHA1", oauth_timestamp="1344973847", oauth_token="kw5NdFnuJ8CLC4cMOMJ4YsKXtOApdw6IcSoPJlF5GZgHaWo9zy", oauth_version="1.0", oauth_signature="FLStmGNNdfhQysKDtcKSWFBY%2F%2F4%3D"
Content-Type: application/x-www-form-urlencoded
Host: api.tumblr.com
Content-Length: 130
Expect: 100-continue
Connection: Keep-Alive

Tumblr的响应：

HTTP/1.1 100 Continue

从客户端发送到Tumblr：

type=quote&quote=Taking+Input+in+C%2b%2b+without+Library+Functions&source=http%3a%2f%2fstackoverflow.com%2fquestions%2f11959696%2f

Tumblr的响应：

HTTP/1.1 401 未经授权
Date: Tue, 14 Aug 2012 19:50:56 GMT
Server: Apache
P3P: CP="ALL ADM DEV PSAi COM OUR OTRo STP IND ONL"
Vary: Accept-Encoding
X-Tumblr-Usec: D=293868
Content-Length: 60
Connection: close
Content-Type: application/json
{"meta":{"status":401,"msg":"未经授权"},"response":[]}

这是我用于生成并发布请求的C#源代码：

var baseHostName = request.Endpoint.Properties["base-hostname"];
var postUrl = string.Format("http://api.tumblr.com/v2/blog/{0}/post", baseHostName);
using (var wc = new WebClient())
{
    var oauth = new OAuthBase();
    var consumerKey = request.ApplicationProperties["ConsumerKey"];
    var consumerSecret = request.ApplicationProperties["ConsumerSecret"];
    var oauthToken = request.Enrollment.Properties["oauth_token"];
    var oauthTokenSecret = request.Enrollment.Properties["oauth_token_secret"];
    var timestamp = oauth.GenerateTimeStamp();
    var nonce = oauth.GenerateNonce();
    string url, url2;
    var values = new NameValueCollection();
    var type = request.Notification.Properties["type"];
    foreach (var property in request.Notification.Properties)
    {
        if (property.Key.StartsWith(type + "."))
        {
            var tumblrPropertyName = property.Key.Replace(type + ".", string.Empty);
            values.Add(tumblrPropertyName, property.Value);
        }
        else if (!property.Key.Contains("."))
        {
            values.Add(property.Key, property.Value);
        }
    }
    var postUri = new Uri(postUrl);
    var signature = oauth.GenerateSignature(
        postUri,
        consumerKey,
        consumerSecret,
        oauthToken,
        oauthTokenSecret,
        "POST",
        timestamp,
        nonce,
        null,
        out url,
        out url2);
    var urlEncodedSignature = oauth.UrlEncode(signature);
    var authHeader = "OAuth " + url2 + "&oauth_signature=" + urlEncodedSignature + "\"";
    authHeader = authHeader.Replace("&", "\", ").Replace("=", "=\"");
    wc.Headers.Add("Authorization", authHeader);
    try
    {
        wc.UploadValues(postUri, values);
    }
    catch (WebException webException)
    {
        var message = (new StreamReader(webException.Response.GetResponseStream())).ReadToEnd();
        throw new Exception(message, webException);
    }
}

< p > < code > OAuthBase 类位于此处。

在运行此代码时，我确实拥有有效的oauth_token和oauth_token_secret。 有什么想法这是怎么回事？为什么我一直收到401 /未经授权的错误？

- Paul Fryer

---

你解决了这个问题吗？我也遇到了同样的问题。 - Kapil

Answer 1

我遇到了同样的问题（但是在iOS上）：似乎我使用的OAuth库没有使用POST数据字段进行签名。在我额外添加了type和caption字段作为查询字符串后，OAuth库使用它们，我就能够上传照片/帖子/任何内容了。

似乎除了二进制数据之外，每个帖子正文字段都需要成为OAuth签名的一部分。

- cweinberger

Answer 2

看起来你需要更改编码方式。例如，空格应该是"%20"而不是"+"符号！

- Jabari