首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >OAuth:缺少参数response_type

OAuth:缺少参数response_type
EN

Stack Overflow用户
提问于 2015-07-11 00:06:54
回答 1查看 10.5K关注 0票数 2

我正在构建一个移动android应用程序,它连接到Misfit的API以收集数据并进行一些科学研究。(https://build.misfit.com/) Misfit的应用程序接口使用了一种OAuth授权方法,这被证明有点困难。

我只要按下一个按钮,就会打开一个指向Misfit的授权页面的WebView,然后我就可以在那里登录。我登录后,webview会产生以下错误:

代码语言:javascript
运行
复制
{"error":"invalid_request","error_description":"Missing required parameter: response_type"}

我发出该请求的代码如下:我的想法是发布令牌并获取访问代码,将它们都存储在SharedPreferences中,这样并不是每个应用启动都需要新的登录

代码语言:javascript
运行
复制
public class OAuthActivity extends Activity {

public static String OAUTH_URL = "https://api.misfitwearables.com/auth/dialog/authorize";
public static String OAUTH_ACCESS_TOKEN_URL = "https://api.misfitwearables.com/auth/tokens/exchange";

public static String CLIENT_ID = "Here's a client ID";
public static String CLIENT_SECRET = "and the secret, that obviously stays hidden.";
public static String CALLBACK_URL = "http://localhost";

@Override
public void onCreate(Bundle savedInstanceState) {
    super.onCreate(savedInstanceState);
    setContentView(R.layout.activity_auth_o);

    String url = OAUTH_URL + "?client_id=" + CLIENT_ID;

    WebView webview = (WebView)findViewById(R.id.webview);
    webview.getSettings().setJavaScriptEnabled(true);
    final SharedPreferences prefs = this.getSharedPreferences(
            "com.iss_fitness.myapplication", Context.MODE_PRIVATE);
    webview.setWebViewClient(new WebViewClient() {
        public void onPageStarted(WebView view, String URL, Bitmap favicon) {
            String accessTokenFragment = "access_token=";
            String accessCodeFragment = "code=";

            // We hijack the GET request to extract the OAuth parameters

            if (url.contains(accessTokenFragment)) {
                // the GET request contains directly the token
                String accessToken = url.substring(url.indexOf(accessTokenFragment));
                prefs.edit().putString("Token", accessToken);

            } else if(url.contains(accessCodeFragment)) {
                // the GET request contains an authorization code
                String accessCode = url.substring(url.indexOf(accessCodeFragment));
                prefs.edit().putString("Code", accessCode);


                String query = "&client_id=" + CLIENT_ID + "&client_secret=" + CLIENT_SECRET + "&code=" + accessCode;
                view.postUrl(OAUTH_ACCESS_TOKEN_URL, query.getBytes());
            }

        }



    });
    webview.loadUrl(url);


}

注意:我在网上找到了这段代码,作为一个新的应用程序开发人员,它是我最容易理解的代码之一。尽管如此,没有给出任何解释,如果上面的代码被证明是错误的(或者我对它的理解),请纠正我。另外:如何在登录后获得将我重定向到主活动的OAuth活动?

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2015-07-11 02:21:25

授权请求和令牌请求中都缺少一些请求参数。将auth url更改为:

代码语言:javascript
运行
复制
String url = String url = OAUTH_URL+ "?response_type=code" +"&client_id=" + CLIENT_ID+ "&redirect_uri=" + CALLBACK_URL + "&scope=" + SCOPE;

其中,作用域是逗号分隔的权限字符串,如'public,birthday,email‘。

并且,将令牌请求参数更改为:

代码语言:javascript
运行
复制
String query = "grant_type=authorization_code" + "&client_id=" + CLIENT_ID + "&client_secret=" + CLIENT_SECRET + "&code=" + accessCode+ "&redirect_uri=" + CALLBACK_URL;

有关更多详细信息,请参阅Misfit api reference

票数 3
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/31345469

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档