在Android上使用Google API Java客户端，POST请求似乎不会使用OAuth通过Google App

Question

我有一个Android客户端，它需要使用OAuth与python Google App Engine应用程序进行身份验证。我关注了这篇文章。

并且能够使用HTTP获取请求成功地做到这一点。Android客户端使用包com.google.api.client来实现这一点：

OAuthHmacSigner _signer;
HttpTransport TRANSPORT = new NetHttpTransport();
_signer = new OAuthHmacSigner();
_signer.clientSharedSecret = CONSUMER_SECRET;
// STEP1: get a request token
OAuthGetTemporaryToken requestToken = new OAuthGetTemporaryToken(REQUEST_TOKEN_URL);
requestToken.consumerKey = CONSUMER_KEY;
requestToken.transport = TRANSPORT;
requestToken.signer = _signer;
requestToken.callback = "http://my_app_specific_callback";
requestTokenResponse = requestToken.execute();
OAuthAuthorizeTemporaryTokenUrl authorizeUrl = new OAuthAuthorizeTemporaryTokenUrl(AUTHORIZE_URL);
authorizeUrl.temporaryToken = requestTokenResponse.token;
// at this point, redirect the user using a WebView to the URL string returned by authorizeUrl.build().  Continue below once the user has granted request.
// STEP2: get an access token
_signer.tokenSharedSecret = requestTokenResponse.tokenSecret;
OAuthGetAccessToken accessToken = new OAuthGetAccessToken(ACCESS_TOKEN_URL);
accessToken.consumerKey = CONSUMER_KEY;
accessToken.signer = _signer;
accessToken.transport = TRANSPORT;
accessToken.temporaryToken = requestTokenResponse.token;
accessTokenResponse = accessToken.execute();
// STEP3: use the access token acquired above to access a protected resource
_signer.tokenSharedSecret = accessTokenResponse.tokenSecret;
OAuthParameters parameters = new OAuthParameters();
parameters.consumerKey = CONSUMER_KEY;
parameters.token = accessTokenResponse.token;
parameters.signer = _signer;
HttpRequestFactory factory = TRANSPORT.createRequestFactory(parameters);
HttpRequest req = factory.buildGetRequest(new GenericUrl(PROTECTED_URL_GET_USER_EMAIL));
com.google.api.client.http.HttpResponse resp = req.execute();

在上面的代码片段中，所有的3个步骤都很好。在我的谷歌应用引擎服务器上，我检查了对PROTECTED_URL_GET_USER_EMAIL的GET请求，它包含一个正确的身份验证HTTP头：

'Authorization': 'OAuth oauth_consumer_key="shiprack-test1.appspot.com", oauth_nonce="...", oauth_signature="...", oauth_signature_method="HMAC-SHA1", oauth_timestamp="...", oauth_token="..."'

使用GAE上的oauth-python包（google.aappengine.api.oauth），我的服务器能够对用户进行身份验证并确定用户的电子邮件地址（oauth.get_current_user（））

但是，问题是当我将PROTECTED_URL_GET_USER_EMAIL转换为HTTPPost请求时。我就是这样做的：

Map<String, String> paramsMap = new HashMap<String, String>();
paramsMap.put("param1", "value1")
paramsMap.put("param2", "value2")
HttpRequest req = _httpRequestFactory.buildPostRequest(new GenericUrl(url), new UrlEncodedContent(paramsMap));
req.setFollowRedirects(true);
com.google.api.client.http.HttpResponse resp = req.execute();

但现在，在GAE python服务器端，我无法确定当前用户。HTTP标头包含相同的OAuth身份验证标头（具有不同的nonce、时间戳和签名，但具有相同的OAuth令牌）。"param1"one_answers"param2"在HTTP有效负载中。也许我的POST请求构造不正确？

我使用Ikai Lan（谷歌应用引擎支持团队）的python客户端代码来验证我的GAE服务器。这也起到了作用。。。带有GET请求的原始客户端，甚至当我将其修改为使用POST请求时。不过我注意到，对于POST请求，oauth参数作为URL编码值包含在HTTP有效负载中，而不是HTTP头中。这是Oauth签名的HTTP发布请求的要求吗？

提前感谢！

Answer 1

不幸的是，基于表单编码的HTTP内容参数的正确OAuth 1.0a编码尚未实现。我们收到了不少这样的请求。有一个功能请求已经打开。