发布于2021-11-28 10:32 阅读(887) 评论(0) 点赞(9) 收藏(2)
我正在构建一个移动 android 应用程序,该应用程序连接到 Misfit 的 API 以收集数据并进行一些科学研究。( https://build.misfit.com/ ) Misfit 的 API 使用 OAuth 授权方法,事实证明这有点困难。
我只要按下一个按钮就会打开一个 WebView 到 Misfit 的授权页面,然后我就可以在那里登录。登录后,webview 产生以下错误:
{"error":"invalid_request","error_description":"Missing required parameter: response_type"}
我发出该请求的代码如下:想法是发布令牌并获取访问代码,将它们都存储在 SharedPreferences 中,这样不是每个应用程序启动都需要新的登录
public class OAuthActivity extends Activity {
public static String OAUTH_URL = "https://api.misfitwearables.com/auth/dialog/authorize";
public static String OAUTH_ACCESS_TOKEN_URL = "https://api.misfitwearables.com/auth/tokens/exchange";
public static String CLIENT_ID = "Here's a client ID";
public static String CLIENT_SECRET = "and the secret, that obviously stays hidden.";
public static String CALLBACK_URL = "http://localhost";
@Override
public void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_auth_o);
String url = OAUTH_URL + "?client_id=" + CLIENT_ID;
WebView webview = (WebView)findViewById(R.id.webview);
webview.getSettings().setJavaScriptEnabled(true);
final SharedPreferences prefs = this.getSharedPreferences(
"com.iss_fitness.myapplication", Context.MODE_PRIVATE);
webview.setWebViewClient(new WebViewClient() {
public void onPageStarted(WebView view, String URL, Bitmap favicon) {
String accessTokenFragment = "access_token=";
String accessCodeFragment = "code=";
// We hijack the GET request to extract the OAuth parameters
if (url.contains(accessTokenFragment)) {
// the GET request contains directly the token
String accessToken = url.substring(url.indexOf(accessTokenFragment));
prefs.edit().putString("Token", accessToken);
} else if(url.contains(accessCodeFragment)) {
// the GET request contains an authorization code
String accessCode = url.substring(url.indexOf(accessCodeFragment));
prefs.edit().putString("Code", accessCode);
String query = "&client_id=" + CLIENT_ID + "&client_secret=" + CLIENT_SECRET + "&code=" + accessCode;
view.postUrl(OAUTH_ACCESS_TOKEN_URL, query.getBytes());
}
}
});
webview.loadUrl(url);
}
注意:我在网上找到了这段代码,它是我作为一个新的应用程序开发人员最容易理解的代码之一。尽管如此,仍然没有给出任何解释,如果上述代码被证明是错误的(或我对它的理解),请纠正我。另外:如何在登录后获得将我重定向到主要活动的 OAuth 活动?
您在授权和令牌请求中都缺少一些请求参数。将身份验证网址更改为:
String url = String url = OAUTH_URL+ "?response_type=code" +"&client_id=" + CLIENT_ID+ "&redirect_uri=" + CALLBACK_URL + "&scope=" + SCOPE;
其中 SCOPE 是逗号分隔的权限字符串,如“public,birthday,email”。
并且,将令牌请求参数更改为:
String query = "grant_type=authorization_code" + "&client_id=" + CLIENT_ID + "&client_secret=" + CLIENT_SECRET + "&code=" + accessCode+ "&redirect_uri=" + CALLBACK_URL;
有关更多详细信息,请参阅Misfit api 参考
作者:黑洞官方问答小能手
链接:http://www.javaheidong.com/blog/article/337855/9935139dd858e89a7926/
来源:java黑洞网
任何形式的转载都请注明出处,如有侵权 一经发现 必将追究其法律责任
昵称:
评论内容:(最多支持255个字符)
---无人问津也好,技不如人也罢,你都要试着安静下来,去做自己该做的事,而不是让内心的烦躁、焦虑,坏掉你本来就不多的热情和定力
Copyright © 2018-2021 java黑洞网 All Rights Reserved 版权所有,并保留所有权利。京ICP备18063182号-2
投诉与举报,广告合作请联系vgs_info@163.com或QQ3083709327
免责声明:网站文章均由用户上传,仅供读者学习交流使用,禁止用做商业用途。若文章涉及色情,反动,侵权等违法信息,请向我们举报,一经核实我们会立即删除!