1. 全栈程序员必看首页

C# 网络编程之豆瓣OAuth2.0认证具体解释和遇到的各种问题及解决

全栈程序员-用户IM • • 未分类

C# 网络编程之豆瓣OAuth2.0认证具体解释和遇到的各种问题及解决

        近期在帮人弄一个豆瓣API应用,在豆瓣的OAuth2.0认证过程中遇到了各种问题,同一时候自己须要一个个的尝试与解决,终于完毕了豆瓣API的訪问.作者这里就不再吐槽豆瓣的认证文档了,毕竟人家也不easy.可是作者发现关于豆瓣OAuth认证过程的文章很之少,所以想具体写这样一篇文章方便后面要做相同东西的人阅读.希望文章对大家有所帮助,尤其是想做豆瓣API开发的刚開始学习的人.
        (文章中蓝色字表示官方文档引用,红色字是可能遇到问题及注意,黑色字是作者叙述)

一.误区OAuth1.0认证过程

       你遇到的第一个问题可能就是还在阅读”豆瓣 API OAuth认证“这篇官方文档,而且在疯狂的尝试.我就是这样花费了非常长时间研究了OAuth1.0认证过程,但总是错误,由于他已经过时了.你须要使用OAuth2.0完毕认证过程.阅读”使用OAuth2.0訪问豆瓣API“官方文档.
        可是OAuth1.0提供的思想还是能够的(安慰自己),并且非常多关于豆瓣博客文档都是基于1.0的认证过程,事实上已经过时.这里也简单讲讲它的基本过程和原理:(OAuth原理和过去Auth1.0认证成果案例)
        它主要是通过Google-OAuth项目提供的C#语言的OAuth库,在自己定义OAuth类中有计算签名值oauth_signature方法,签名方法HMAC-SHA1,还有计算时间戳oauth_timestamp等方法,然后在參照DoubanOAuthBasicSample项目完毕它的认证流程,主要方法是getRequestToken、authorization和getAccessToken.
        豆瓣OAuth1.0官方文档给出的详细四个步骤:获取未授权的Request Token、请求用户授权Request Token、使用授权后的Request Token换取Access Token、使用 Access Token 訪问或改动受保护资源.详细豆瓣 OAuth1.0认证代码:OAuth类和DoubanOAuthBasicSample
        事实上,你仅仅要知道它已经过时,不要在使用该方法就可以.以下才是我想讲述的详细怎样通过C#程序完毕豆瓣的OAuth认证并訪问须要授权的数据.

二.获取autorization_code

      首先在你须要參考的详细豆瓣官方文档就是:http://developers.douban.com/wiki/?title=oauth2
        使用OAuth2.0流程详细例如以下:(官方文档)
        1.应用向豆瓣请求授权
        2.豆瓣为用户显示一个授权页面,用户在此页面确认是否允许授权
        3.假设用户允许授权,应用汇获取到一个訪问令牌(access_token),通过此令牌用户能够訪问授权数据
        4.假设訪问须要授权的Api,请使用https协议,加上access_token的Header.
        以下具体解说
        首先你须要申请API Key,在完毕申请过程中你须要注意3个值:API Key\Secret\回调地址.后面的程序须要应用,当使用的时候我会具体介绍.因为我是桌面client应用,授权流程为native-application flow.
        依据它的详细流程我设计的界面例如以下图所看到的:
<span>C# 网络编程之豆瓣OAuth2.0认证具体解释和遇到的各种问题及解决</span>

      获取authorization_code步骤(官方文档)
      通过在浏览器中訪问以下地址,来引导用户授权并获取authorization_code.
      https://www.douban.com/service/auth2/auth
      參数:
      client_id  必选參数,应用的唯一标识,相应于APIKey
      redirect_uri  必选參数,用户授权完毕后的回调地址,通过回调地址获得用户的授权结果.与注冊一致.
      response_type  必选參数,此值能够为code或者token.在本流程中此值为code
      scope  可选參数,申请权限的范围,假设不填,则使用缺省的scope.假设申请多个scope,使用逗号分隔
      state  可选參数,用来维护请求和回调状态的附加字符串,授权完毕回调时会附加此參数,应用依据此字符串来推断上下文关系.
      注意:此请求必须是HTTP GET方式
      返回结果:
      当用户拒绝授权时,浏览器会重定向到redirect_uri,并附加错误信息
      https://www.example.com/back?error=access_denied
      当用户允许授权时，浏览器会重定向到redirect_uri，并附加autorization_code
      https://www.example.com/back?code=9b73a4248
      首先,你须要定义变量例如以下,这些变量都是我们须要使用的.当中APIkey\secret\回调地址填写你自己的,以下的被我改过不是源数据☺(操心丢失)

#region 定义变量        
//申请的API Key
public string apiKey = "00489f145c2576bd00d9dd3d147064";
//申请的API 密钥
public string apiKeySecret = "72c36131ace8ea";
//申请的回调地址 我的应用URL        
public string myurl = "http://www.baidu.com/";        
//获取authorization_code
public Uri GetAuthorizationCode = new Uri("https://www.douban.com/service/auth2/auth");
//获取access_token
public Uri GetAccessToken = new Uri("https://www.douban.com/service/auth2/token");
//浏览器返回autorization_code
public string autorizationCode = "";
//AccessToken授权成功后返回的Json数据
public string accessToken = "";
public string userName = "";
public string userId = "";
public string expiresIn = "";
public string refreshToken = "";
#endregion

        然后,点击button1(浏览)按钮,同一时候设计视图中为webBrowser1控件加入�DocumentCompleted事件(右键->属性->’闪电图标’事件).同一时候引用命名空间:using System.Web;\using System.Net;\using System.IO;

#region 第一步 浏览 获取authorization_code
//点击"浏览"显示豆瓣登录界面
private void button1_Click(object sender, EventArgs e)
{
    //获取authorization_code构造URL
    StringBuilder url = new StringBuilder(GetAuthorizationCode.ToString()); //可变字符串
    //追加组合格式字符串
    url.AppendFormat("?client_id={0}&", apiKey);
    url.AppendFormat("redirect_uri={0}&", myurl);
    url.AppendFormat("response_type={0}", "code");
    //url.AppendFormat("scope={0}", "scope=shuo_basic_r,shuo_basic_w");
    //显示输入URL
    textBox1.Text = url.ToString();
    string Input = url.ToString();
    //将指定URL载入到WebBrowser控件中
    webBrowser1.Navigate(Input);
}

//文件载入完毕后发生事件
private void webBrowser1_DocumentCompleted(object sender, WebBrowserDocumentCompletedEventArgs e)
{
    //获取当前文档URL
    string reUrl = this.webBrowser1.Url.ToString();
    textBox1.Text = reUrl;
    //获取https://www.example.com/back?code=9b73a4248中code值
    if (!string.IsNullOrEmpty(reUrl))
    {
        //获取问号后面字符串
        string LastUrl = reUrl.Substring(reUrl.LastIndexOf("?") + 1, (reUrl.Length - reUrl.LastIndexOf("?") - 1));               
        //依据參数间的&号获取參数数组 能够获取多个參数此时仅仅需一个code
        string[] urlParam = LastUrl.Split('&');
        foreach (string s in urlParam)
        {
            //将參数名与參数值赋值给数组 value[0]參数名称 value[1]參数值
            string[] value = s.Split('=');
            //MessageBox.Show("參数名称为:" + value[0] + " 參数值为:" + value[1]);
            if (value[0] == "code")
            {
                autorizationCode = value[1];
            }
        }
    }
    //输出获取code值
    if (autorizationCode != "") MessageBox.Show(autorizationCode);
}
#endregion

        执行结果例如以下图所看到的,填写完用户邮箱和password,点击授权后获取autorization_code例如以下:
<span>C# 网络编程之豆瓣OAuth2.0认证具体解释和遇到的各种问题及解决</span>

<span>C# 网络编程之豆瓣OAuth2.0认证具体解释和遇到的各种问题及解决</span>

        这里你须要注意的有一下几点:
        1.为什么我的回调地址设置为”http://www.baidu.com/“?
         最初我设置的回调地址为自己定义的一个网址,可是输入邮箱和password后点击授权,总是HTTP 400错误,啥都不能获取.使用IE浏览器也是一样,可是google能获取.后来经过同学提醒(他做腾讯API,资料多,官方文档规范)可能回调地址须要能訪问的网址,所以改成了百度,而且成功获取.由于这一步仅仅须要获取code值,网址并不关键.(可能也有没考虑到的地方)
        2.你须要知道该程序中必须使用GET方法=浏览能够直接訪问.(除设置header,后面讲述)
        在程序中我是直接调用webBrowser1.Navigate(Input);函数訪问的,也能够使用GET方法訪问.GET和POST的差别是你须要知道的,简单来说就是GET后面给的网址參数显示,而POST是隐式的.
        程序和文档中说道的採用GET的方法,并带有參数的都是这样连接的.url+？+參数=參数值&參数=參数值…正如获取code中的URL,它通过浏览器是能够直接訪问的.
        https://www.douban.com/service/auth2/auth?client_id=00489f145c2576bd00d9dd3d147064&redirect_uri=http://www.baidu.com/&response_type=code
        3.你可能会遇到的错误是113 缺少參数required_parameter_is_missing.
        此时你在设置url时,通过StringBuilder可变字符串添加�參数时,须要把全部的必须的參数填写.同一时候,注意你的&和?是否正确填写.你能够參考的官方文档错误报告例如以下:
        http://developers.douban.com/wiki/?title=oauth2
        http://developers.douban.com/wiki/?title=api_v2
        此时,你的第一步获取code已经完毕,接下来是获取access_token的过程.

三.获取access_token

        官方文档接受的获取access_token例如以下:
        https://www.douban.com/service/auth2/token
        參数:
       client_id  必选參数,应用的唯一标识,相应于APIKey
        client_sercet 必选參数,应用的唯一标识,相应于豆瓣secret
        redirect_url 必选參数,用户授权后的回调地址
        grant_type 必选參数,此值可为authorization_code或者refresh_token,此时为authorization_code
        code 必选參数,上一步中获取的authorization_code
        注意:此请求必须是HTTP POST方式
        返回结果为Json格式数据例如以下图所看到的

//获取的数据装换为Json格式 此时返回的json格式的数据
{
 "access_token":"0e63c03dfb66c4172b2b40b9f2344c",
 "douban_user_name":"Eastmount",
 "douban_user_id":"57279898",
 "expires_in":604800,
 "refresh_token":"84406d40cc58e0ae8cc147c2650aa2",
}

        当中你须要注意的是四个地方:
        1.怎样使用POST方法发送请求获取应答,这再也不是通过浏览器就能直接訪问的问题.
        2.获取的JSON格式数据怎样通过C#解析.
        3.可能你的訪问不成功,你须要在”我的应用”中加入�測试用户.看看自己的是否加入�.
        4.你可能遇到101 错误的请求方法,invalid_request_method: GET由于你须要採用POST方法.
        我解说怎样解析JSON格式的数据,这里參照非常多人可能都使用过的方法.
        你须要下载Newtonsoft.Json.dll文件并加入�引用它,參考百度”C#使用json字符串“方法,最好先把该dll放置到C:\WINDOWS\Microsoft.NET\Framework目录中,里面有非常多dll(我的程序是VS2012 .NET4.5).
        在”解决方式”中鼠标右键引用->加入�引用->浏览->加入�该dll.然后加入�命名空间using Newtonsoft.Json.Linq;将POST方法获取应答string转换为JSON格式转换赋值就可以.详细代码例如以下,同一时候POST方法发送HTTP请求我是通过自己定义函数sendMessage实现的.载入button2(授权)按钮事件.

#region 第二步 授权 获取access_token
private void button2_Click(object sender, EventArgs e)
{
    //显示输入URL
    textBox1.Text = GetAccessToken.ToString();
    //获取access_token构造POST參数
    StringBuilder url = new StringBuilder(""); // 可变字符串
    //追加组合格式字符串
    url.AppendFormat("client_id={0}&", apiKey);
    url.AppendFormat("client_secret={0}&", apiKeySecret);
    url.AppendFormat("redirect_uri={0}&", myurl);
    url.AppendFormat("grant_type={0}&", "authorization_code");
    url.AppendFormat("code={0}", autorizationCode);
    //获取POST提交数据返回内容
    string AccessContent = sendMessage(GetAccessToken.ToString(), url.ToString());
    webBrowser1.DocumentText = AccessContent;
    //获取的数据装换为Json格式 此时返回的json格式的数据
    JObject obj = JObject.Parse(AccessContent);
    accessToken = (string)obj["access_token"];   //access_token
    userName = (string)obj["douban_user_name"];  //豆瓣username
    userId = (string)obj["douban_user_id"];      //用户id
    expiresIn = (string)obj["expires_in"];       //生命周期 604800秒=7天
    refreshToken = (string)obj["refresh_token"]; //刷新令牌
    MessageBox.Show(accessToken + "\n" + userName + "\n" + 
        userId + "\n" + expiresIn + "\n" + refreshToken);
}

//发送消息Post方法
public static string sendMessage(string strUrl, string PostStr)
{
    try
    {
        //设置消息头
        CookieContainer objCookieContainer = null;
        HttpWebRequest request = (HttpWebRequest)WebRequest.Create(strUrl);
        request.Method = "Post";
        request.ContentType = "application/x-www-form-urlencoded";
        request.Referer = strUrl;
        if (objCookieContainer == null)
            objCookieContainer = new CookieContainer();

        request.CookieContainer = objCookieContainer;
        byte[] byteData = Encoding.UTF8.GetBytes(PostStr.ToString().TrimEnd('&'));
        request.ContentLength = byteData.Length;
        using (Stream reqStream = request.GetRequestStream())
        {
            reqStream.Write(byteData, 0, byteData.Length);
        }
        //Response应答流获取数据
        string strResponse = "";
        using (HttpWebResponse res = (HttpWebResponse)request.GetResponse())
        {
            objCookieContainer = request.CookieContainer;
            using (Stream resStream = res.GetResponseStream())
            {
                using (StreamReader sr = new StreamReader(resStream, Encoding.UTF8)) //UTF8 
                {
                    strResponse = sr.ReadToEnd();
                }
            }
            // res.Close();
        }
        return strResponse;
    }
    catch (Exception e)
    {
        Console.WriteLine(e.ToString());
        Console.Read();
    }
    return null;
}
#endregion

        执行程序,点击”浏览”授权成果后在点击”授权”的执行结果例如以下图所看到的:
<span>C# 网络编程之豆瓣OAuth2.0认证具体解释和遇到的各种问题及解决</span>

四.使用access_token

        通过前面的步骤我们已经获取了access_token数据,那么如何使用它呢?当我看到豆瓣给出的使用官方文档例如以下时:

curl "https://api.douban.com/v2/user/~me"
-H "Authorization: Bearer a14afef0f66fcffce3e0fcd2e34f6ff4"

        我非常头痛啊!那么,如何通过C#实现使用access_token訪问要授权的数据呢?
        GET https://api.douban.com/v2/user/~me
        该URL是获取当前授权用户信息的,须要必须先进行API认证授权,返回的是当前授权用户信息.因此,使用它全然能够验证授权成果后的操作.详细代码例如以下:

#region 第三步 豆瓣訪问授权数据
private void button3_Click(object sender, EventArgs e)
{
    try
    {
        //获取当前授权用户信息 须要必须先进行API认证授权,返回当前授权的UserInfo
        string Input = "https://api.douban.com/v2/user/~me";
        textBox1.Text = Input;
        //HttpWebRequest对象实例:该类用于获取和操作HTTP请求
        var request = (HttpWebRequest)WebRequest.Create(Input); //Create:创建WebRequest对象
        //设置请求方法为GET
        request.Headers.Add("Authorization", "Bearer " + accessToken);
        request.Method = "GET";
        //HttpWebResponse对象实例:该类用于获取和操作HTTP应答 
        var response = (HttpWebResponse)request.GetResponse(); //GetResponse:获取答复
        //构造数据流对象实例
        Stream stream = response.GetResponseStream(); //GetResponseStream:获取应答流
        StreamReader sr = new StreamReader(stream); //从字节流中读取字符
        //从流当前位置读取到末尾并显示在WebBrower控件中 
        string content = sr.ReadToEnd();
        webBrowser1.DocumentText = content;
        //关闭响应流
        stream.Close();
        sr.Close();
        response.Close();                      
    }
    catch (Exception msg) //异常处理
    {
        MessageBox.Show(msg.Message);
    }
}
#endregion

        执行结果例如以下图所看到的:
<span>C# 网络编程之豆瓣OAuth2.0认证具体解释和遇到的各种问题及解决</span>

        不要以为这简单的几句代码就非常easy实现了訪问数据,事实上你须要注意一下几点:
        1.你可能会遇到1000错误 须要权限need_permission?
        那时你须要在訪问时设置header,加入�-H “Authorization: Bearer a14afef0f66fcffce3e0fcd2e34f6ff4”.採用C#设置标题头的详细代码例如以下:
        request.Headers.Add(“Authorization”, “Bearer ” + accessToken);
        当中你须要注意Bearer后面的空格.并且有同学说他在使用网盘认证时,获取的方法有两种,一种是设置header,一种是在URL后面加上?access_token=值就可以.但我測试了下豆瓣仅仅有设置header能够.
        2.认证过程已经具体叙述了,增删改查其它数据影片信息、用户信息、评论、收藏、关注等方法都类似,感兴趣的能够自己完毕.它的具体设置參数參照豆瓣文档:http://developers.douban.com/wiki/?title=api_v2

五.总结

        最后总结下它的详细步骤,事实上它就是依照豆瓣的文档完毕的,三个步骤:获取authorization_code、获取access_token和使用access_token.你也不能说豆瓣文档讲得不好,事实上实质东西它都讲述清除了.须要的仅仅是你自己的探索,可能刚接触比較新奇和难,但事实上完毕后就发现它非常easy.
        希望该文章对大家有所帮助,尤其是想做豆瓣API开发的而且使用C#的,这方面资料比較少,基本都是php和java的.更希望同学能从该文章中学到一下几个东西:
        1.怎样通过官方文档完毕一个东西,可能遇到的问题都须要自己解决,而不是复制粘贴.
        2.怎样使用C#网络编程GET和POST两种方法HTTP请求并获取应答.
        3.怎样使用C#解析Json格式的数据.
        4.怎样使用OAuth认证API开发,这方面腾讯、新浪等比較完好.
        最后也感谢豆瓣网带给我非常多知识,推荐程序猿也看看文学书籍,如《文学回顾录》和《季羡林 清华园日记》,生活不仅仅有编程啊.假设有错误或不足之处,还请海涵.
        源码免费下载地址:http://download.csdn.net/detail/eastmount/7399075
        (By:Eastmount 2014-5-25 下午6点 原创CSDNhttp://blog.csdn.net/eastmount/) 

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/119028.html原文链接：https://javaforall.cn

【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛

【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

赞 (0)
全栈程序员-用户IM全栈程序员-用户IM
0 0


相关推荐

  • pytest重试_联系人去重失败

    pytest重试_联系人去重失败

    pytest重试_联系人去重失败安装：pip3installpytest-rerunfailures重新运行所有失败用例要重新运行所有测试失败的用例，请使用–reruns命令行选项，并指定要运行测试的最大次数：$py

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年7月31日
  • Kali-linux ：arping命令

    Kali-linux ：arping命令

    Kali-linux ：arping命令ARP协议是“AddressResolutionProtocol”（地址解析协议）的缩写。在同一以太网中，通过地址解析协议，源主机可以通过目的主机的IP地址获得目的主机的MAC地址。arping程序就是完成上述过程的程序。arping，用来向局域网内的其它主机发送ARP请求的指令，它可以用来测试局域网内的某个IP是否已被使用。root@pgg:/home/pgg#arping–helpARPing2.21,byThomasHabetsthomas@habets.seusage:

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年5月7日
  • SQL EXITS用法

    SQL EXITS用法

    SQL EXITS用法比如在Northwind数据库中有一个查询为SELECTc.CustomerId,CompanyNameFROMCustomerscWHEREEXISTS(SELECTOrderIDFROMOrdersoWHEREo.CustomerID=c.CustomerID) 这里面的EXISTS是如何运作呢？子查询返回的是OrderId字段，可是外面的查询要找的是Cu

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年10月30日
  • C++用于修饰的keyword

    C++用于修饰的keyword

    C++用于修饰的keyword

    全栈程序员-用户IM 全栈程序员-用户IM
    2021年12月16日
  • eplan激活码破解步骤【2021最新】 idea

    eplan激活码破解步骤【2021最新】

    (eplan激活码破解步骤)JetBrains旗下有多款编译器工具（如：IntelliJ、WebStorm、PyCharm等）在各编程领域几乎都占据了垄断地位。建立在开源IntelliJ平台之上，过去15年以来，JetBrains一直在不断发展和完善这个平台。这个平台可以针对您的开发工作流进行微调并且能够提供…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年3月26日
  • jetbrain家的fleet(已获得预览权限)直接对标vscode ， fleet有望超过vscode吗？今天我们实际操作下[通俗易懂]

    jetbrain家的fleet(已获得预览权限)直接对标vscode ， fleet有望超过vscode吗？今天我们实际操作下[通俗易懂]

    jetbrain家的fleet(已获得预览权限)直接对标vscode ， fleet有望超过vscode吗？今天我们实际操作下[通俗易懂]申请预览版等待了一周终于得到了预览版的机会今天就来简单使用下。开始之前先来求个赞2021我脚踏实地，快来看看我都做了啥前言工程管理大多使用的是maven，在maven之前还有ant这个应该已经没多少人在使用了，或者说新人基本不在使用ant，随着fleet的发布我们关注的焦点开始转移到轻量级idea的开发上。很荣幸，我申请到了fleet的使用了，立马开始着手使用。但是官网的demo很少，加之并没有通过vs等轻量级工具运行过我的后台项目，所以请原谅我不会使用fleet

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年5月3日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号