99久久综合狠狠综合久久止,av影院

鑰匙要點(diǎn)

OAuth1.0和OAuth2.0？

首頁

CMS教程

＆＃＆按

Oauth，Twitter，WordPress HTTP API和您

Lisa Kudrow

Feb 18, 2025 am 08:30 AM

OAuth, Twitter, the WordPress HTTP API and You

Oauth，Twitter，WordPress HTTP API和您

鑰匙要點(diǎn)

oauth是一種身份驗(yàn)證協(xié)議，它提供了一種與受保護(hù)數(shù)據(jù)進(jìn)行交互的更安全的方法，使應(yīng)用程序可以代表用戶行事而無需共享密碼。 Twitter使用OAuth授權(quán)HTTP請求到其API。

>該教程提供了有關(guān)如何創(chuàng)建由WordPress HTTP API供電的PHP類的分步指南，用于消費(fèi)Twitter。這包括在Twitter的鍵和訪問令牌的應(yīng)用程序管理中心上創(chuàng)建一個(gè)應(yīng)用程序，對PHP類編碼以及使用OAuth Authentication向Twitter提出HTTP請求。

在教程中創(chuàng)建的PHP類可以在WordPress插件的上下文中用于訪問Twitter數(shù)據(jù)。提供的示例包括檢索最近的推文和更新配置文件描述。

>教程強(qiáng)調(diào)正確配置OAuth并使用正確的API鍵避免部署錯(cuò)誤的重要性。它還強(qiáng)調(diào)了確保Oauth代幣以防止未經(jīng)授權(quán)訪問的必要

在以前的教程中，我們深入研究了WordPress HTTP API。我們甚至構(gòu)建了以下插件，以演示其用法的真實(shí)示例：whois和社交數(shù)據(jù)小部件； WordPress登錄，注冊和評論的CATPCHA保護(hù)插件；和用于停止一次性電子郵件地址注冊的插件。

在本教程中，我們將介紹Oauth的世界，Twitter如何使用它來授權(quán)HTTP請求向其API授權(quán)，最后構(gòu)建由WordPress HTTP API供電的PHP類，該插件可以在消費(fèi)Twitter時(shí)利用Twitter時(shí)會利用。

> oauth

簡介

> oauth是一種身份驗(yàn)證協(xié)議，提供了一種簡單，更安全，更安全的方式來發(fā)布和與受保護(hù)的數(shù)據(jù)進(jìn)行交互。它允許用戶批準(zhǔn)應(yīng)用程序代表他們行動而無需共享密碼。>

>您代表用戶存儲受保護(hù)的數(shù)據(jù)，他們不應(yīng)在網(wǎng)上傳播密碼以訪問它。相反，您可以使用OAuth使用戶訪問其數(shù)據(jù)，同時(shí)保護(hù)其帳戶憑據(jù)。

編碼PHP類

>關(guān)于如何使用OAuth身份驗(yàn)證進(jìn)行http請求的分解，將在我們編碼PHP類時(shí)解釋。

>首先，前往Twitter的應(yīng)用程序管理中心；創(chuàng)建一個(gè)應(yīng)用程序以獲取您的鍵并訪問令牌。

>逐步指南創(chuàng)建Twitter應(yīng)用程序和獲取API鍵，請?jiān)L問hostoople.com

創(chuàng)建PHP類，并包括將存儲各種參數(shù)的屬性。這些在下面概述了。

<span>class Twitter_API_WordPress {
</span>
	<span>/** <span>@var <span>string</span> OAuth access token */</span>
</span>	<span>private $oauth_access_token;
</span>
	<span>/** <span>@var <span>string</span> OAuth access token secrete */</span>
</span>	<span>private $oauth_access_token_secret;
</span>
	<span>/** <span>@var <span>string</span> Consumer key */</span>
</span>	<span>private $consumer_key;
</span>
	<span>/** <span>@var <span>string</span> consumer secret */</span>
</span>	<span>private $consumer_secret;
</span>
	<span>/** <span>@var <span>array</span> POST parameters */</span>
</span>	<span>private $post_fields;
</span>
	<span>/** <span>@var <span>string</span> GET parameters */</span>
</span>	<span>private $get_field;
</span>
	<span>/** <span>@var <span>array</span> OAuth credentials */</span>
</span>	<span>private $oauth_details;
</span>
	<span>/** <span>@var <span>string</span> Twitter's request URL */</span>
</span>	<span>private $request_url;
</span>
	<span>/** <span>@var <span>string</span> Request method or HTTP verb */</span>
</span>	<span>private $request_method;</span>

構(gòu)造函數(shù)將接受您的Twitter應(yīng)用程序消費(fèi)者（或API）密鑰和秘密的數(shù)組，以及訪問令牌和訪問令牌秘密并將其保存到各自的屬性中。

<span>/** Class constructor */
</span>	<span>public function __construct( $settings ) {
</span>
		<span>if ( ! isset( $settings['oauth_access_token'] )
</span>		     <span>|| ! isset( $settings['oauth_access_token_secret'] )
</span>		     <span>|| ! isset( $settings['consumer_key'] )
</span>		     <span>|| ! isset( $settings['consumer_secret'] )
</span>		<span>) {
</span>			<span>return new WP_Error( 'twitter_param_incomplete', 'Make sure you are passing in the correct parameters' );
</span>		<span>}
</span>
		<span>$this->oauth_access_token        = $settings['oauth_access_token'];
</span>		<span>$this->oauth_access_token_secret = $settings['oauth_access_token_secret'];
</span>		<span>$this->consumer_key              = $settings['consumer_key'];
</span>		<span>$this->consumer_secret           = $settings['consumer_secret'];
</span>	<span>}</span>

接下來是將接受HTTP請求的GET或發(fā)布參數(shù)的方法。

<span>/**
</span><span>	 * Store the POST parameters
</span><span>	 *
</span><span>	 * <span>@param <span>array</span> $array array of POST parameters
</span></span><span>	 *
</span><span>	 * <span>@return $this
</span></span><span>	 */
</span>	<span>public function set_post_fields( array $array ) {
</span>		<span>$this->post_fields = $array;
</span>
		<span>return $this;
</span>	<span>}
</span>

	<span>/**
</span><span>	 * Store the GET parameters
</span><span>	 *
</span><span>	 * <span>@param $string
</span></span><span>	 *
</span><span>	 * <span>@return $this
</span></span><span>	 */
</span>	<span>public function set_get_field( $string ) {
</span>		<span>$this->getfield = $string;
</span>
		<span>return $this;
</span>	<span>}</span>

>私有方法_build_signature_base_string（）接受以下參數(shù)以創(chuàng)建簽名基礎(chǔ)字符串：請求URL，請求方法或HTTP動詞和OAuth憑據(jù)（消費(fèi)者密鑰和秘密和秘密; access and; access token and秘密;以及get參數(shù);以及get參數(shù)；這是一個(gè)get請求）。

<span>/**
</span><span>	 * Create a signature base string from list of arguments
</span><span>	 *
</span><span>	 * <span>@param <span>string</span> $request_url request url or endpoint
</span></span><span>	 * <span>@param <span>string</span> $method HTTP verb
</span></span><span>	 * <span>@param <span>array</span> $oauth_params Twitter's OAuth parameters
</span></span><span>	 *
</span><span>	 * <span>@return <span>string</span>
</span></span><span>	 */
</span>	<span>private function _build_signature_base_string( $request_url, $method, $oauth_params ) {
</span>		<span>// save the parameters as key value pair bounded together with '&'
</span>		<span>$string_params = array();
</span>
		<span>ksort( $oauth_params );
</span>
		<span>foreach ( $oauth_params as $key => $value ) {
</span>			<span>// convert oauth parameters to key-value pair
</span>			<span>$string_params[] = "<span><span>$key</span>=<span>$value</span>"</span>;
</span>		<span>}
</span>
		<span>return "<span><span>$method</span>&"</span> . rawurlencode( $request_url ) . '&' . rawurlencode( implode( '&', $string_params ) );
</span>	<span>}</span>

_generate_oauth_signature（）私有方法接受創(chuàng)建的簽名堿基字符串來生成oauth簽名。

<span>private function _generate_oauth_signature( $data ) {
</span>
	<span>// encode consumer and token secret keys and subsequently combine them using & to a query component
</span>	<span>$hash_hmac_key = rawurlencode( $this->consumer_secret ) . '&' . rawurlencode( $this->oauth_access_token_secret );
</span>
	<span>$oauth_signature = base64_encode( hash_hmac( 'sha1', $data, $hash_hmac_key, true ) );
</span>
	<span>return $oauth_signature;
</span><span>}</span>

> build_oauth（）創(chuàng)建一個(gè)包含以下數(shù)據(jù)的數(shù)組并將其保存到OAuth_details屬性，該屬性將稍后由pertureization_header（）用于生成授權(quán)標(biāo)頭。

> oauth_consumer_key - Twitter應(yīng)用程序消費(fèi)者密鑰。

> oauth_nonce - 一個(gè)隨機(jī)字符串，由客戶端唯一生成，允許服務(wù)器驗(yàn)證在經(jīng)常使用time（）或mt_rand（）的創(chuàng)建之前從未提出過請求
“ hmac-sha1”
> oauth_token - 應(yīng)用程序oauth token。
>創(chuàng)建
生成的OAuth簽名
請求方法或http動詞也保存到請求_method屬性。

這是我們討論的授權(quán)_header（）方法的代碼。

<span>/**
</span><span>	 * Build, generate and include the OAuth signature to the OAuth credentials
</span><span>	 *
</span><span>	 * <span>@param <span>string</span> $request_url Twitter endpoint to send the request to
</span></span><span>	 * <span>@param <span>string</span> $request_method Request HTTP verb eg GET or POST
</span></span><span>	 *
</span><span>	 * <span>@return $this
</span></span><span>	 */
</span>	<span>public function build_oauth( $request_url, $request_method ) {
</span>		<span>if ( ! in_array( strtolower( $request_method ), array( 'post', 'get' ) ) ) {
</span>			<span>return new WP_Error( 'invalid_request', 'Request method must be either POST or GET' );
</span>		<span>}
</span>
		<span>$oauth_credentials = array(
</span>			<span>'oauth_consumer_key'     => $this->consumer_key,
</span>			<span>'oauth_nonce'            => time(),
</span>			<span>'oauth_signature_method' => 'HMAC-SHA1',
</span>			<span>'oauth_token'            => $this->oauth_access_token,
</span>			<span>'oauth_timestamp'        => time(),
</span>			<span>'oauth_version'          => '1.0'
</span>		<span>);
</span>
		<span>if ( ! is_null( $this->get_field ) ) {
</span>			<span>// remove question mark(?) from the query string
</span>			<span>$get_fields = str_replace( '?', '', explode( '&', $this->get_field ) );
</span>
			<span>foreach ( $get_fields as $field ) {
</span>				<span>// split and add the GET key-value pair to the post array.
</span>				<span>// GET query are always added to the signature base string
</span>				<span>$split                          = explode( '=', $field );
</span>				<span>$oauth_credentials[ $split[0] ] = $split[1];
</span>			<span>}
</span>		<span>}
</span>
		<span>// convert the oauth credentials (including the GET QUERY if it is used) array to query string.
</span>		<span>$signature = $this->_build_signature_base_string( $request_url, $request_method, $oauth_credentials );
</span>
		<span>$oauth_credentials['oauth_signature'] = $this->_generate_oauth_signature( $signature );
</span>
		<span>// save the request url for use by WordPress HTTP API
</span>		<span>$this->request_url = $request_url;
</span>
		<span>// save the OAuth Details
</span>		<span>$this->oauth_details = $oauth_credentials;
</span>
		<span>$this->request_method = $request_method;
</span>
		<span>return $this;
</span>	<span>}</span>

> process_request（）將使用wp_remote_get（）或wp_remote_post（）發(fā)送get或發(fā)布請求，并根據(jù)請求方法發(fā)送，然后隨后使用wp_remote_retrieve_body（）。

<span>/**
</span><span>	 * Generate the authorization HTTP header
</span><span>	 * <span>@return <span>string</span>
</span></span><span>	 */
</span>	<span>public function authorization_header() {
</span>		<span>$header = 'OAuth ';
</span>
		<span>$oauth_params = array();
</span>		<span>foreach ( $this->oauth_details as $key => $value ) {
</span>			<span>$oauth_params[] = "<span><span>$key</span>=\""</span> . rawurlencode( $value ) . '"';
</span>		<span>}
</span>
		<span>$header .= implode( ', ', $oauth_params );
</span>
		<span>return $header;
</span>	<span>}</span>

請參閱本教程，以更好地了解WordPress HTTP API及其工作方式。

>最后，我們關(guān)閉了課程。

<span>/**
</span><span>	 * Process and return the JSON result.
</span><span>	 *
</span><span>	 * <span>@return <span>string</span>
</span></span><span>	 */
</span>	<span>public function process_request() {
</span>
		<span>$header = $this->authorization_header();
</span>
		<span>$args = array(
</span>			<span>'headers'   => array( 'Authorization' => $header ),
</span>			<span>'timeout'   => 45,
</span>			<span>'sslverify' => false
</span>		<span>);
</span>
		<span>if ( ! is_null( $this->post_fields ) ) {
</span>			<span>$args['body'] = $this->post_fields;
</span>
			<span>$response = wp_remote_post( $this->request_url, $args );
</span>
			<span>return wp_remote_retrieve_body( $response );
</span>		<span>}
</span>
		<span>else {
</span>
			<span>// add the GET parameter to the Twitter request url or endpoint
</span>			<span>$url = $this->request_url . $this->get_field;
</span>
			<span>$response = wp_remote_get( $url, $args );
</span>
			<span>return wp_remote_retrieve_body( $response );
</span>
		<span>}
</span>
	<span>}</span>

請注意：在set_post_fields（）中

>示例：

<span>} // Twitter_API_WordPress</span>

請參閱下面的類用法，以便更好地理解。

如何使用類

必須在WordPress插件的上下文中使用此類。它無法作為獨(dú)立類，因?yàn)樗枰猈ordPress http api才能工作。

<span>$SomeObject->getObjectOne()->getObjectTwo()</span>

>獲取最新推文的列表或集合，請按照下面的指南進(jìn)行操作。注意：https：//api.twitter.com/1.1/statuses/user_timeline.json是檢索最新推文數(shù)據(jù)的資源URL。

首先，創(chuàng)建一個(gè)訪問鍵和令牌的數(shù)組。>

<span>class Twitter_API_WordPress {
</span>
	<span>/** <span>@var <span>string</span> OAuth access token */</span>
</span>	<span>private $oauth_access_token;
</span>
	<span>/** <span>@var <span>string</span> OAuth access token secrete */</span>
</span>	<span>private $oauth_access_token_secret;
</span>
	<span>/** <span>@var <span>string</span> Consumer key */</span>
</span>	<span>private $consumer_key;
</span>
	<span>/** <span>@var <span>string</span> consumer secret */</span>
</span>	<span>private $consumer_secret;
</span>
	<span>/** <span>@var <span>array</span> POST parameters */</span>
</span>	<span>private $post_fields;
</span>
	<span>/** <span>@var <span>string</span> GET parameters */</span>
</span>	<span>private $get_field;
</span>
	<span>/** <span>@var <span>array</span> OAuth credentials */</span>
</span>	<span>private $oauth_details;
</span>
	<span>/** <span>@var <span>string</span> Twitter's request URL */</span>
</span>	<span>private $request_url;
</span>
	<span>/** <span>@var <span>string</span> Request method or HTTP verb */</span>
</span>	<span>private $request_method;</span>

設(shè)置請求URL和方法，其中w3guy是您的Twitter用戶名。

<span>/** Class constructor */
</span>	<span>public function __construct( $settings ) {
</span>
		<span>if ( ! isset( $settings['oauth_access_token'] )
</span>		     <span>|| ! isset( $settings['oauth_access_token_secret'] )
</span>		     <span>|| ! isset( $settings['consumer_key'] )
</span>		     <span>|| ! isset( $settings['consumer_secret'] )
</span>		<span>) {
</span>			<span>return new WP_Error( 'twitter_param_incomplete', 'Make sure you are passing in the correct parameters' );
</span>		<span>}
</span>
		<span>$this->oauth_access_token        = $settings['oauth_access_token'];
</span>		<span>$this->oauth_access_token_secret = $settings['oauth_access_token_secret'];
</span>		<span>$this->consumer_key              = $settings['consumer_key'];
</span>		<span>$this->consumer_secret           = $settings['consumer_secret'];
</span>	<span>}</span>

最后，像這樣處理請求。

<span>/**
</span><span>	 * Store the POST parameters
</span><span>	 *
</span><span>	 * <span>@param <span>array</span> $array array of POST parameters
</span></span><span>	 *
</span><span>	 * <span>@return $this
</span></span><span>	 */
</span>	<span>public function set_post_fields( array $array ) {
</span>		<span>$this->post_fields = $array;
</span>
		<span>return $this;
</span>	<span>}
</span>

	<span>/**
</span><span>	 * Store the GET parameters
</span><span>	 *
</span><span>	 * <span>@param $string
</span></span><span>	 *
</span><span>	 * <span>@return $this
</span></span><span>	 */
</span>	<span>public function set_get_field( $string ) {
</span>		<span>$this->getfield = $string;
</span>
		<span>return $this;
</span>	<span>}</span>

如果一切順利，變量$結(jié)果將使用您最近的推文的JSON數(shù)據(jù)填充。

例如，對于發(fā)布請求，說您要更新個(gè)人資料描述。

信用和資源

<span>/**
</span><span>	 * Create a signature base string from list of arguments
</span><span>	 *
</span><span>	 * <span>@param <span>string</span> $request_url request url or endpoint
</span></span><span>	 * <span>@param <span>string</span> $method HTTP verb
</span></span><span>	 * <span>@param <span>array</span> $oauth_params Twitter's OAuth parameters
</span></span><span>	 *
</span><span>	 * <span>@return <span>string</span>
</span></span><span>	 */
</span>	<span>private function _build_signature_base_string( $request_url, $method, $oauth_params ) {
</span>		<span>// save the parameters as key value pair bounded together with '&'
</span>		<span>$string_params = array();
</span>
		<span>ksort( $oauth_params );
</span>
		<span>foreach ( $oauth_params as $key => $value ) {
</span>			<span>// convert oauth parameters to key-value pair
</span>			<span>$string_params[] = "<span><span>$key</span>=<span>$value</span>"</span>;
</span>		<span>}
</span>
		<span>return "<span><span>$method</span>&"</span> . rawurlencode( $request_url ) . '&' . rawurlencode( implode( '&', $string_params ) );
</span>	<span>}</span>

該課程的結(jié)構(gòu)和代碼受到詹姆斯·馬利森（James Mallison）的php twitter客戶端的啟發(fā)。

要了解有關(guān)Twitter API和OAuth的更多信息，請參見下面的資源。

> oauth身份驗(yàn)證demystifified

> Twitter Oauth在方案上下文中的工作方式

結(jié)論
該代碼可在GitHub上獲得。隨意叉，甚至提交拉的請求。

>確保訂閱WordPress頻道，以與我即將到來的教程保持一致。

快樂的編碼。

經(jīng)常詢問有關(guān)Oauth，Twitter和WordPress HTTP API

的問題

>如何在WordPress站點(diǎn)上設(shè)置OAuth2？

>在WordPress網(wǎng)站上設(shè)置OAuth2涉及安裝和配置OAuth2插件。您可以從WordPress插件目錄上的幾個(gè)插件中進(jìn)行選擇。安裝插件后，您需要使用OAuth2提供商的詳細(xì)信息（包括客戶端ID和客戶端秘密）進(jìn)行配置。您可能還需要設(shè)置重定向的URL和范圍，具體取決于提供商的要求。

> OAuth在Twitter API中的作用是什么？安全委派訪問。它允許用戶在不共享密碼的情況下授予第三方應(yīng)用程序訪問其Twitter帳戶。這意味著應(yīng)用程序可以代表您與Twitter進(jìn)行交互，執(zhí)行諸如推文，閱讀時(shí)間表和關(guān)注新用戶之類的操作。

>

>如何解決Twitter中的部署錯(cuò)誤API問題？可以通過確保正確配置您的應(yīng)用程序并使用正確的API鍵來解決Twitter中的API問題。您還應(yīng)確保您的應(yīng)用程序不超過Twitter的速率限制。如果您仍在遇到問題，則可能值得與Twitter的開發(fā)人員提供更多幫助。

OAuth1.0和OAuth2.0？

oauth1.0和OAuth2.0之間有什么區(qū)別。但是，OAuth2.0是一個(gè)更加精簡和強(qiáng)大的協(xié)議。它為開發(fā)人員提供了更大的靈活性，可用于各種平臺上的應(yīng)用程序，包括移動和桌面應(yīng)用程序。另一方面，oauth1.0更復(fù)雜且靈活較低。 WordPress網(wǎng)站。這對于與外部API（例如Twitter API）進(jìn)行交互可能很有用。要使用WordPress HTTP API，您需要使用wp_remote_get或wp_remote_post函數(shù)，傳遞在API端點(diǎn)的URL中。

>確保您的OAuth代幣對于防止未經(jīng)授權(quán)訪問您的應(yīng)用程序至關(guān)重要。您應(yīng)該始終安全地存儲代幣，例如在安全數(shù)據(jù)庫中，并且永遠(yuǎn)不要將其曝光在客戶端代碼中。您還應(yīng)該實(shí)施令牌到期和刷新令牌，以確保即使令牌受到損害，也不能無限期地使用它。

>

>在將OAuth與WordPress集成時(shí)，面臨哪些常見問題？ >在將OAuth與WordPress集成時(shí)面臨的一些常見問題包括OAuth插件的不正確配置，具有重定向URL的問題以及OAuth Provider的API問題。這些問題通?？梢酝ㄟ^仔細(xì)檢查您的配置并確保您使用正確的API鍵和重定向URL來解決這些問題。

>如何使用Twitter API對問題進(jìn)行故障排除？使用Twitter，API可以涉及檢查應(yīng)用程序的配置，確保您使用正確的API鍵，并檢查您的應(yīng)用程序不超過Twitter的速率限制。您還可以使用Twitter的API參考文檔來了解API的預(yù)期行為并確定任何潛在問題。

>

>我如何將OAuth2.0與Twitter API？ .0使用Twitter API，您需要?jiǎng)?chuàng)建一個(gè)Twitter應(yīng)用程序并獲取API鍵。然后，您需要使用這些鍵來獲得訪問令牌，該鍵可用于驗(yàn)證您的API請求。請注意，Twitter的實(shí)現(xiàn)OAuth2.0是僅應(yīng)用程序的，這意味著它只能用于不需要用戶上下文的請求。

使用Miniorange OAuth 2.0服務(wù)器插件在WordPress中有什么好處？ WordPress的Miniorange OAuth 2.0服務(wù)器插件提供了一種簡單且安全的方法，可以在WordPress站點(diǎn)上設(shè)置OAuth2.0服務(wù)器。它支持多種贈款類型，包括授權(quán)代碼，隱式，密碼和客戶端憑據(jù)，并且還支持JWT和SAML。這使其成為在您的WordPress網(wǎng)站上實(shí)現(xiàn)OAuth2.0的靈活和強(qiáng)大選擇。