如果我使用2格OAuth来授权正文中包含XML的HTTP请求，那么OAuth参数将转到哪里

Question

它们应该是HTTP头还是应该是表单参数？

如果它们是表单参数，这与内容是XML这一事实不冲突吗？

如果它们是HTTP头，会违反OAuth规范吗？

edit：我应该把它们放在实际的XML中吗？

注意：2格OAuth只是意味着它不需要担心请求令牌，它只是HTTPBasic身份验证的一个单一调用替代方案。。。有这样的传入数据：

 oauth_consumer_key:
        dpf43f3p2l4k3l03 
    oauth_token:
        (Empty value) 
    oauth_signature_method:
        HMAC-SHA1 
    oauth_timestamp:
        1191242096 
    oauth_nonce:
        kllo9940pd9333jh 
    oauth_version:
        1.0 

Answer 1

您应该将参数放入授权头中。OAuth有一个规范。