我希望从我的应用程序访问SmugMug的API来获取用户的相册和图像(用户已经通过
ruby的OmniAuth进行了身份验证).
根据SmugMug’s OAuth API,OAuth需要六个参数.
我可以使用OmniAuth获取令牌,时间戳应该很简单(Time.now.to_i对吗？).有两件事我不知道如何生成 – oauth_nonce和oauth_signature.
根据oauth docs,我通过时间戳生成nonce,但我究竟会怎么做呢？它是否需要一定的长度并限于某些字符？
当然还有签名.如何使用ruby生成HMAC-SHA1 sig？我知道oauth gem可以做到,但我宁愿自己生成它以与OmniAuth一起使用.查看代码,我无法破译oauth gem如何生成sig.
感谢您的任何帮助.
解决方法
签名
def sign( key,base_string ) digest = OpenSSL::Digest::Digest.new( 'sha1' ) hmac = OpenSSL::HMAC.digest( digest,key,base_string ) Base64.encode64( hmac ).chomp.gsub( /\n/,'' ) end#def
您不必从时间戳生成随机数,但它可以有意义,因为时间戳显然是唯一的,因此它为任何随机化函数提供了良好的起始输入.
我用这个,(我从这里得到另一个问题并修改)
def nonce rand(10 ** 30).to_s.rjust(30,'0') end#def
有关更多信息,请参见this gist by erikeldridge on github和Beginner’s Guide to OAuth
编辑
我已经发现在Ruby标准库SecureRandom中有更好的方法来生成随机字符串.