rest - 无法通过 OAuth 使用 Magento REST API

Question

我正在使用 Magento 版本 1.7.0.2 并尝试通过 OAuth 集成来使用 Magento Rest API。 我已经安装了 OAuth，以下是我放入 Magento 根目录中的代码片段，我通过输入 http://x.x.x.x:5009/oauth_customer.php 在 Web 浏览器中运行它。

$callbackUrl = "http://x.x.x.x:5009/oauth_customer.php";
$temporaryCredentialsRequestUrl = "http://x.x.x.x:5009/oauth/initiate?oauth_callback=" . urlencode($callbackUrl);
$adminAuthorizationUrl = 'http://x.x.x.x:5009/oauth/authorize';
$accessTokenRequestUrl = "http://x.x.x.x:5009/oauth/token";
$apiUrl = "http://x.x.x.x:5009/api/rest";
$consumerKey = 'yourconsumerkey';
$consumerSecret = 'yourconsumersecret';

session_start();
if (!isset($_GET['oauth_token']) && isset($_SESSION['state']) && $_SESSION['state'] == 1)  {
    $_SESSION['state'] = 0;
}
try {
$authType = ($_SESSION['state'] == 2) ? OAUTH_AUTH_TYPE_AUTHORIZATION : OAUTH_AUTH_TYPE_URI;
$oauthClient = new OAuth($consumerKey, $consumerSecret, OAUTH_SIG_METHOD_HMACSHA1, $authType);
$oauthClient->enableDebug();

if (!isset($_GET['oauth_token']) && !$_SESSION['state']) {
    $requestToken = $oauthClient->getRequestToken($temporaryCredentialsRequestUrl);
    $_SESSION['secret'] = $requestToken['oauth_token_secret'];
    $_SESSION['state'] = 1;
    header('Location: ' . $adminAuthorizationUrl . '?oauth_token=' . $requestToken['oauth_token']);
    exit;
} else if ($_SESSION['state'] == 1) {
    $oauthClient->setToken($_GET['oauth_token'], $_SESSION['secret']);
    $accessToken = $oauthClient->getAccessToken($accessTokenRequestUrl);
    $_SESSION['state'] = 2;
    $_SESSION['token'] = $accessToken['oauth_token'];
    $_SESSION['secret'] = $accessToken['oauth_token_secret'];
    header('Location: ' . $callbackUrl);
    exit;
} else {
    $oauthClient->setToken($_SESSION['token'], $_SESSION['secret']);
    $resourceUrl = "$apiUrl/products";
    $oauthClient->fetch($resourceUrl);
    $productsList = json_decode($oauthClient->getLastResponse());
    print_r($productsList);
}
} catch (OAuthException $e) {
   print_r($e);
}

http://x.x.x.x:5009是 IP 地址后跟 5009，其中 5009 是指定的端口号。 当我们在浏览器中运行它时，我总是收到以下错误 -

Invalid auth/bad request (got a 401, expected HTTP/1.1 20X or a redirect) oauth_problem=signature_invalid&debug_sbs=Bya6oE4ujTEEFLVL6Mm04PqTA4g=

我无法完成这项工作。

注意 - 我已经生成了消费者 key 和 secret key 。不确定创建的具有客户访问 REST API 资源的用户凭据如何适合上述脚本。

我还想知道我们是否可以在任何非 Magento 站点上以编程方式使用 Magento API 并通过 oAuth 集成，而无需用户每次都授予对应用程序的访问权限以生成请求 token 。

Answer 1

您必须首先生成 oauth token 。关注此http://www.aschroder.com/2012/04/introduction-to-the-magento-rest-apis-with-oauth-in-version-1-7/然后测试http://www.magentocommerce.com/api/rest/testing_rest_resources.html

如果您不需要身份验证，可以使用curl 来获取所需的数据。 http://snipplr.com/view/44760/

在 url 中传递有效的 magento 资源 url，例如 www.yourwebsite.com/api/rest/products