Necesito firmar una petición, estoy utilizando la libreria Oauth de Andy Smith y necesito generar la autorización para el header.
El problema es que siempre obtengo Message signature not valid en mi TC, por lo cual supongo que estoy generando mal los parámetros de entrada para firmar la solicitud.
$method = 'http';
$url = 'http://cvirtual.cl/mod/lti/service.php';
$request = new OAuthRequest($method, $url);
$token = new OAuthToken('asd123', '8cUIaGVLhmg4pe7gqoOu3ldxJTOXyNmu');
$consumer = new OAuthConsumer('asd123', '8cUIaGVLhmg4pe7gqoOu3ldxJTOXyNmu', 'about:blank');
$signature = new OAuthSignatureMethod_HMAC_SHA1();
$request = $request->from_consumer_and_token($consumer, $token, $method, $url);
$request->sign_request($signature, $consumer, $token);
echo("<textarea rows='5' cols='100'>{$request->to_header()}</textarea>");
Si alguien puede resolver las siguientes dudas para entender mejor el protocolo seria de gran ayuda.
- ¿El method es con o sin ://? (Ej: http:// o http)
- ¿La url incluye http://?
- ¿La url es de quien emite la solicitud o la url a quien se le hace la solicitud?
- Que sucede con las rutas amigables, ¿Se debe incluir .php en el enlace para firmar la petición?
La libreria me entrega el siguiente header:
Authorization: OAuth oauth_version="1.0",oauth_nonce="7243daf569edbad7309bc19fd724244e",oauth_timestamp="1561125182",oauth_consumer_key="asd123",oauth_token="asd123",oauth_signature_method="HMAC-SHA1",oauth_signature="yn0cSIQg3Aj6FIWalE%2FIrktaFbA%3D"
Estoy intentando enviar una solicitud con POSTMAN, ¿Esta debe partir por OAuth o directamente en los parametros clave valor como oauth_version?
Cabe mencionar que estoy trabajando de forma local y sin HTTPS