HTTP / 1.1 401 токен недействителен - токен AuthSub имеет неверную область действия - PullRequest
Новая
       23

HTTP / 1.1 401 токен недействителен - токен AuthSub имеет неверную область действия

1 голос
/ 01 ноября 2009

Я получаю эту ошибку при попытке получить фид из Google Analytics API. Однако, используя тот же токен, я получаю успешные каналы из Календаря Google. Код между ними точно такой же, за исключением URL канала. Так что это должно быть связано с тем, что Analytics - это https, а Calendar - только http.

Я успешно создал незащищенный, долгоживущий токен. Параметр области при запросе исходного токена: 

scope=http%3A%2F%2Fwww.google.com%2Fcalendar%2Ffeeds%2F%20https%3A%2F%2Fwww.google.com%2Fanalytics%2Ffeeds

Мой запрос на долгоживущий токен: 

GET /accounts/AuthSubSessionToken HTTP/1.1
Authorization: AuthSub token="CP_AgsyLDxDCtpjg-f____8B"
Content-Type: application/x-www-form-urlencoded
Host: www.google.com:443
Accept: text/html, */*
Accept-Encoding: identity
User-Agent: Mozilla/3.0 (compatible; Indy Library)

Возвращает долгоживущий токен. Использование его для Календаря Google: 

GET /calendar/feeds/default/allcalendars/full HTTP/1.1
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Authorization: AuthSub token="CP_AgsyLDxCh2tmj-P____8B"
Host: www.google.com
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Accept-Encoding: identity
User-Agent: Mozilla/3.0 (compatible; Indy Library)

возвращает временное перенаправление (302): 

HTTP/1.1 302 Moved Temporarily
Expires: Sun, 01 Nov 2009 03:00:01 GMT
Date: Sun, 01 Nov 2009 03:00:01 GMT
Set-Cookie: S=calendar=mta4-_BxxANrylcSnzUatg;Expires=Mon, 01-Nov-2010 03:00:01 GMT
Location: http://www.google.com/calendar/feeds/default/allcalendars/full?gsessionid=mta4-_BxxANrylcSnzUatg

, что приводит к успешному переходу к этому: 

GET /calendar/feeds/default/allcalendars/full?gsessionid=mta4-_BxxANrylcSnzUatg HTTP/1.1
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Authorization: AuthSub token="CP_AgsyLDxCh2tmj-P____8B"
Host: www.google.com
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Accept-Encoding: identity
User-Agent: Mozilla/3.0 (compatible; Indy Library)
Cookie: S=calendar=mta4-_BxxANrylcSnzUatg

Но я получаю ошибку 401 при попытке получить фид Google Analytics: 

GET /analytics/feeds/accounts/default HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Authorization: AuthSub token="CP_AgsyLDxCh2tmj-P____8B"
Host: www.google.com:443
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Accept-Encoding: identity
User-Agent: Mozilla/3.0 (compatible; Indy Library)

Нужен ли мне действительный сертификат SSL для моего домена? Бороться с этим неделями !!!
использование Indy10 с Delphi 2007 в Apache.

Был сделан запрос на предоставление некоторого кода Delphi. То, что я предоставил здесь, является кодом для GET к каналу. Я не предоставляю код для получения токенов, потому что предполагаю, что они хороши (я могу получать фиды из календаря). 

var
  IdHTTP: TIdHTTP;
  IdSSLIOHandlerSocket1: TIdSSLIOHandlerSocketOpenSSL;

begin
  IdSSLIOHandlerSocket1 := TIdSSLIOHandlerSocketOpenSSL.create(nil);
  IdHTTP := TIdHTTP.create(nil);
  with IdSSLIOHandlerSocket1 do begin
    SSLOptions.Method := sslvSSLv3;
    SSLOptions.Mode :=  sslmUnassigned;
    SSLOptions.VerifyMode := [];
    SSLOptions.VerifyDepth := 2;
  end;
  with IdHTTP do begin
    IOHandler := IdSSLIOHandlerSocket1;
    ProxyParams.BasicAuthentication := False;
    Request.UserAgent := 'Mozilla/3.0 (compatible; Indy Library)';
    Request.ContentType := 'application/x-www-form-urlencoded';
    request.host := 'www.google.com/analytics';
    request.connection := 'keep-alive';
    Request.Accept := 'text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2';
  end;

  idhttp.Request.CustomHeaders.Add('Authorization: AuthSub token="'+mToken+'" ');

  IdHTTP.Get('https://www.google.com/analytics/feeds/accounts/default');  // results in the 401

1 Ответ

2 голосов
/ 05 ноября 2009

Потребовалось некоторое время и потребовал от меня использования Fiddler и подхода Curl php. Нашел эту строку: 

Host: www.google.com:443

не может иметь : 443 . Должно быть так: 

Host: www.google.com

Компонент Indy TIdHTTP автоматически добавлял это к хосту, когда видел https Единственный способ обойти это - опубликовать собственное свойство host.

...