Nie można uzyskać OAuth "Żądania tokena" podczas pracy z interfejsem API Tumblr przy użyciu Pythona

Question

Do tej pory korzystałem z bibliotek do obsługi OAuth, ale ostatnio dokładałem się głębiej, próbując zrozumieć podstawowy proces OAuth. Obecnie staram się połączyć za pomocą OAuth Tumblr API v2 1.0a z tego prostego kodu:

import urllib, urllib2, time, random, hmac, base64, hashlib 

def makenonce(): 
    random_number = ''.join(str(random.randint(0, 9)) for _ in range(40)) 
    m = hashlib.md5(str(time.time()) + str(random_number)) 
    return m.hexdigest() 

def encodeparams(s): 
    return urllib.quote(str(s), safe='~') 

# Actual key and secret from a test app created using a dummy Tumblr account 
consumer_key = '97oAujQhSaQNv4XDXzCjdZlOxwNyhobmDwmueJBCHWsFFsW7Ly' 
consumer_secret = '5q1dpF659SOgSUb0Eo52aAyoud8N8QOuJu6enCG92aDR6WoMlf' 

#oauth URLs 
request_tokenURL = 'http://www.tumblr.com/oauth/request_token' 

#oauth params 
oauth_parameters = { 
      'oauth_consumer_key'  : consumer_key, 
      'oauth_nonce'   : makenonce(), 
      'oauth_timestamp'  : str(int(time.time())), 
      'oauth_signature_method' : "HMAC-SHA1", 
      'oauth_version'   : "1.0" 
      } 

normalized_parameters = encodeparams('&'.join(['%s=%s' % (encodeparams(str(k)), encodeparams(str(oauth_parameters[k]))) for k in sorted(oauth_parameters)])) 
# Since I'm focusing only on getting the request token for now, I set this to POST. 
normalized_http_method = 'POST' 
normalized_http_url = encodeparams(request_tokenURL) 
signature_base_string = '&'.join([normalized_http_method, normalized_http_url, normalized_parameters]) 
oauth_key = consumer_secret + '&' 
hashed = hmac.new(oauth_key, signature_base_string, hashlib.sha1) 
oauth_parameters['oauth_signature'] = base64.b64encode(hashed.digest()) 
oauth_header = 'Authorization: OAuth realm="http://www.tumblr.com",' + 'oauth_nonce="' + oauth_parameters['oauth_nonce'] + '",' + 'oauth_timestamp="' + oauth_parameters['oauth_timestamp'] + '",' + 'oauth_consumer_key="' + oauth_parameters['oauth_consumer_key'] + '",' + 'oauth_signature_method="HMAC-SHA1",oauth_version="1.0",oauth_signature="' + oauth_parameters['oauth_signature'] +'"' 

# sample oauth_header generated by the code above: 
# Authorization: OAuth realm="http://www.tumblr.com",oauth_nonce="c200a0e06f30b84b851ac3e99a71054b",oauth_timestamp="1315231855",oauth_consumer_key="97oAujQhSaQNv4XDXzCjdZlOxwNyhobmDwmueJBCHWsFFsW7Ly",oauth_signature_method="HMAC-SHA1",oauth_version="1.0",oauth_signature="kVAlmwolCX0WJIvTF9MB2UV5rnU=" 


req = urllib2.Request(request_tokenURL) 
req.add_header('Authorization', oauth_header) 
# If all goes well, Tumblr should send me the oauth request token. 
print urllib2.urlopen(req).read() 

zamiast OAuth tokenu żądania, Tumblr zwraca Błąd HTTP 401: Nieuprawnione.

Czego próbowałem bez powodzenia:

1. Zmieniono oauth_version od "1.0" na "1.0A" i zmienił go ponownie.
2. Przewodnik dotyczący autoryzacji OAuth wymaga dodania "&" pod koniec consumer_secret, aby uzyskać oauth_key. Próbowałem później usunąć "&", aby sprawdzić, czy to miało jakiś wpływ.
3. Sprawdź, czy parametry OAuth zostały posortowane i czy były.
4. Nie dodano ciągu "Authorization:" do oauth_header, a następnie dodałem go później. Żadna różnica.

Gdzie się pomyliłem?

Answer 1

rozwiązać go po wykonaniu zaledwie 2 prostych zmian w powyższym kodzie:

1. normalized_http_method = 'GET' #not POST
2. oauth_header = 'OAuth realm="http://www...' # Słowo "Autoryzacja" jest zbędne. Zrobiłem to wcześniej, jak podano w "Rzeczy, których próbowałem bez powodzenia", ale błąd wymieniony w (1) wyrzucił mnie z tropu. Po rozwiązaniu (1) mogłem zobaczyć, że "autoryzacja" była rzeczywiście niepotrzebna.

tokenu OAuth Zapytanie Tumblr wysłał mnie, kiedy w końcu miał rację: oauth_token=mbRUgyDkPePfkEztiLELMqUl1kyNXEcaTCCwpb7SoXDF9mhiTF&oauth_token_secret=5pXllXGKA8orAaUat1G7ckIfMfYup8juMBAgEELUkeMZoC3pv6&oauth_callback_confirmed=true

↑

Jest to jednorazowa tylko żeton i mam wymienione tutaj tylko dla ze względu na kompletność.