ITwitter的Oauth认证.docVIP

OAuth?认证（LinkedIn、Twitter） 三种加密方式： RSA-SHA1 HMAC-SHA1 PLAINTEXT 当今各大网站，所推崇的加密方式一般为HMAC-SHA1，今天咱们就如何通过移动Android手机客户端访问LinkedIn网站来引入OAuth Authentication认证方式（该网站加密算法为 HMAC-SHA1) 准备工作： 首先开发者需要注册LinkedIn账户，获得?consumer_key(即 API Key) ，consumer_secret 以下即将讲的认证流程都是严格依据?LinkedIn网站OAuth认证要求。当然Twitter网站也是采用这种认证方式，可以照搬 1. Establish a requestToken a)?Your base string should end up looking something like this if youre using a callback: ??? 以上的字符串就是base string, 但是base string是如何得到的呢？请仔细一下字符串 POST/uas/oauth/requestTokenoauth_callback=http://localhost/oauth_callbackoauth_consumer_key=ABCDEFGHIJKLMNOPQRSTUVWXYZoauth_nonce=oqwgSYFUD87MHmJJDv7bQqOF2EPnVus7Wkqj5duNByUoauth_signature_method=HMAC-SHA1oauth_timestamp=1259178158oauth_version=1.0 ?仔细观察的人会看到这两个字符串有很多共同的部分，其实上面的字符串（即base string）是下面的字符串通过对 “ ： / ？ ”等字符编码得到 b)?You then sign this base string with your consumer_secret and an ampersand (), computing a signature ? ?signature = base string +?consumer_secret 计算而来? ?? 这里计算签名所用的加密方式就是 HMAC-SHA1. ?? 我的代码是这样写的：signature = DataUtils.calculateHMAC(BaseString, ConsumerKey, tokenSecret); c)?Now you take the signature you generated, along with oauth_nonce, oauth_callback, oauth_signature_method, oauth_timestamp, oauth_consumer_key, and oauth_version and create an HTTP Authorization header. ? ??header =?signature + 参数?计算而来 d)?As a response to your request for a requestToken, your requestToken will be in the oauth_token response field, a validation that we acknowledged your callback with the oauth_callback_confirmed field, an oauth_token_secret, and a oauth_expires_in, and a few other values. ??response = url + header.计算而来 String url = /uas/oauth/requestToken; InputStream inputStream= HttpUtils.getInputStream(HttpUtils.getHttpPostResponseByApacHeader(url, header, ? ? ? false)); response = HttpUtils.convertStreamToString(?inputStream?); response即为：oauth_token(即requestToken)=94ab03c4-ae2c-45e4-8732-0e6c4899db63oauth_token_secret=be6ccb24-bf0a-4ea8-a4b1-0a70508e452boauth_c