[转载]新浪微博开放平台OAuth授权解决方案（含代码）

[转载]新浪微博开放平台OAuth授权解决方案（含代码） – 勤劳的渔网工作者 – 博客园.

前几日一位朋友项目中需要使用新浪微博的接口，故和这位朋友一同研究了新浪微博开放平台上面所提供的资料，首先要使用这些接口是需要用户登录并且授权的，新浪微博开放平台其实是提供两种授权方式的，第一种是：OAuth授权方式，第二种是：HTTP普通鉴权方式，我们使用了第一种方式来授权，但是在执行过程中遇到了许多问题，觉得单对新浪微博开放平台还是有一些代表性，所以共享下经验，下面可以下载我的Demo。

OAuth是一种国际授权方式，它不需要用户在第三方应用输入用户名及密码，所以安全性很高，那么在新浪微博开放平台中通过OAuth授权的流程图是这样的：

其实在程序中步骤表现就只有4步：

1、获取Request token。

2、用户认证。

3、获取Access token。

4、获取用户信息。

在处理OAuth授权过程中我也碰到几个在新浪开放平台论坛中常见的几个问题，在这里总结下，在后面讲解中会讲到我的想法和解决办法：

1、requesttoken时callback问题。

2、401错误。

3、403错误。

4、500错误。

5、未经授权错误。

在这里顺便讲一下调用新浪微博接口必须是要申请一个应用的，申请应用成功之后会得到一个App key号和App Secret号，我们也需要通过这两个参数来请求授权，还有就是网上有OAuthBase下载，但是要下对版本，我的Demo中也有，我们的授权主要的代 码是在OAuthBase.cs文件中的。

1、获取Request token：

直接上代码：

我在请求Request token的时候遇到了401错误和地址返回错误， 地址返回错误比较好解决，一般都是地址错误，所以我直接用了Request.Url，那么401错误了我出错是在签名 的地方，最开始的OAuthBase文件下载错了，下给最新的就可以了，还有就是在请求参数中的oauth_version参数，有很多值是1.0a，这 样好像是不行的，全部改成1.0就能避免很多错误。

2、用户认证：

在Request token请求成功之后，平台自动跳到登录页面，进行用户认证，认证通过之后平台会将oauth_token和oauth_verifier返回到指定的 callback来，将两个参数保存下来用于请求Access token，在这里如果地址不正确是会报错的。

3、获取Access token：

这个请求的重点还是在签名，必须要将用户认证后返回的oauth_token和oauth_verifier一并签名才能正确，有些OAuthBase中是没有将verifier加入签名当中当时让我好生郁闷，如果这点错了应该会报未经授权或者403错误，请求成功之后需要将oauth_token和oauth_token_secret重新保存下，下面是代码：

4、获取登录用户信息：

步骤简单和以上几个请求方式也一样，主要是要将oauth_token和oauth_token_secret加入签名，下面是代码：

到这里你可以获取用户的个人信息，那么OAuth授权也就成功，其实步骤是比较简单的，主要要注意的就是签名，签名不正确一定是通过不了的，还有就是一些 细节，如地址，版本号，请求方式这些细心点就能避免，由于时间原因这里讲的比较简单，希望大家互相交流下，这里是Demo：SinaOAuthSinaOAuth