迪斯科 API ：除了"401 You must authenticate to access this resource."之外什么都得不到

Question

我按照文档中的说明进行了Oauth流，并获得了Oauth_token和Oauth_taken_secret，然后从我的nodejs服务器尝试了这个请求：

request.get({
headers: {
"User-Agent": "FooBarApp/3.0",
"Authorization": {
oauth_token:"my token",
oauth_token_secret: "my secret token",
"OAuth oauth_consumer_key":"mykey",
"oauth_nonce":Date.now(),
"oauth_signature":"mypass&",
"oauth_signature_method":"PLAINTEXT",
"oauth_timestamp":Date.now(),
"oauth_verifier":"users_verifier"
},
"Content-Type": "application/x-www-form-urlencoded"
},
url: "https://api.discogs.com/oauth/identity"

我还试图删除"授权"中的所有参数，除了我的两个令牌，但没有成功。有线索吗？

Answer 1

文档是错误的，Discogs可能懒得更新它。我曾试图将文档的更正发送给技术团队，但这是一条死胡同。

他们的身份验证机制不符合OAuth 1.0修订版A，即使他们发布了其他广告。

同时，以下是进行身份验证请求所需的标头：

const request = require('request');
const options = {
url: 'https://api.discogs.com/oauth/identity',
headers: {
'Content-Type': 'application/x-www-form-urlencoded',
'Authorization': 'OAuth oauth_consumer_key="YOUR_CONSUMER_KEY", oauth_nonce="' + Date.now() + '", oauth_token="OAUTH_TOKEN_RECEIVED_FROM_STEP_4", oauth_signature="YOUR_CONSUMER_SECRET&OAUTH_TOKEN_SECRET_RECEIVED_FROM_STEP_4", oauth_signature_method="PLAINTEXT", oauth_timestamp="' + Date.now() + '"',
'User-Agent': 'YOUR_USER_AGENT/1.0'
}
};
request(options, (err, res, body) => {
if (!err && res.statusCode == 200) {
console.log(JSON.parse(body));
}
});

祝你好运！