Quiero acceder a mi lista de amigos en goodreads usando la API y en particular la URI descrita aquí:
https://www.goodreads.com/friend/user/49393496?format=xml
Pero me devuelve not authorized
. Si agrego mi clave:
https://www.goodreads.com/friend/user/49393496?format=xml&key=my-key
aparece un mensaje "no autorizado". Segun este forum parece que la solución está llamando a esto
https://www.goodreads.com/friend/user?id=6837622&format=xml&key=pU8aWDMPyBMZ45ObUtZyg
Y a través de oauth. Más precisamente parece que es necesario agregar encabezados OAuth. Obviamente, uno tiene que asegurarse de tener los parámetros como parte del contenido firmado.
Por consiguiente, ¿cómo añadir OAuth a una consulta de una API? Soy un gran principiante con OAuth.
Utilizo Python para obtener los resultados.
Actualización
Para conocer cuales son mis amigos sobre Goodreads trato llamando a esto a través de oauth. Es decir de identificarme con OAuth utilizando el siguiente codigo que proviene de levex.org:
"""
Example of OAuth 2.0 process with client-side only web page.
We can access to user's resources without providing a client_secret!
Given access_token will be short-lived, about 1 or 2 hours, whereas
access_token given by server-side workflow is long-lived, up to 60 days.
http://stackoverflow.com/questions/9067947/facebook-access-token-server-side-vs-client-side-flows
API of facebook is used: https://developers.facebook.com/docs/facebook-login/manually-build-a-login-flow
"""
import webbrowser
import urllib
import json
from urllib.parse import urlencode
#from urlparse import parse_qsl, urlparse
import random
CLIENT_KEY = 'your_app_key'
CLIENT_SECRET = None # Not needed here!
AUTHORIZE_URL = 'https://www.facebook.com/dialog/oauth'
ACCESS_TOKEN_URL = 'https://graph.facebook.com/v2.3/oauth/access_token'
API_RESOURCE_URL = 'https://graph.facebook.com/v2.3/me'
# host must be set explicitly in facebook app configuration, otherwise forbidden
CALLBACK_URL = "http://rrhosterer.com:8000/oauth2"
###########################################
# STEP 1: user cofirmation and access_token
###########################################
auth_params = {
"client_id": CLIENT_KEY,
"state": str(random.getrandbits(64)), # to protect from CSRF
"redirect_uri": CALLBACK_URL,
"response_type": "token", # note the response_type here
"scope": "email", # we want to get access to email
}
url = "?".join([AUTHORIZE_URL, urlencode(auth_params)])
webbrowser.open_new_tab(url)
redirected_url = raw_input("Paste here url you were redirected:\n")
# Note, that redirected_url will contain parameters after #
redirected_url = redirected_url.replace('oauth2?#', 'oauth2?')
redirect_params = dict(parse_qsl(urlparse(redirected_url).query))
assert redirect_params['state'] == auth_params['state'] # protect CSRF
access_token = redirect_params['access_token']
####################################
# STEP 2: request to server resource
####################################
api_params = {
'access_token': access_token,
}
url = "?".join([API_RESOURCE_URL, urlencode(api_params)])
resp = urllib2.urlopen(url)
assert resp.code == 200
resp_content = json.loads(resp.read())
email = resp_content['email']
print("Email:", email)
Sin embargo parece que necesita crear una aplicación de Facebook. Parece muy complicado para simplemente buscar a sus amigos en este sitio.
http
y listo. Saludos