我正在构建连接到Misfit的API的移动android应用程序，以收集数据并进行一些科学研究。 （https://build.misfit.com/）Misfit的API使用OAuth授权方法，事实证明这有点困难。
我只要按一下按钮即可将WebView打开到Misfit的“授权”页面，然后可以在其中登录。登录后，Webview会产生以下错误：
{"error":"invalid_request","error_description":"Missing required parameter: response_type"}
我发出该请求的代码如下：
这个想法是对令牌进行POST并获取访问代码，将它们都存储在SharedPreferences中，以便并非每个应用程序启动都需要重新登录
public class OAuthActivity extends Activity {
public static String OAUTH_URL = "https://api.misfitwearables.com/auth/dialog/authorize";
public static String OAUTH_ACCESS_TOKEN_URL = "https://api.misfitwearables.com/auth/tokens/exchange";
public static String CLIENT_ID = "Here's a client ID";
public static String CLIENT_SECRET = "and the secret, that obviously stays hidden.";
public static String CALLBACK_URL = "http://localhost";
@Override
public void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_auth_o);
String url = OAUTH_URL + "?client_id=" + CLIENT_ID;
WebView webview = (WebView)findViewById(R.id.webview);
webview.getSettings().setJavaScriptEnabled(true);
final SharedPreferences prefs = this.getSharedPreferences(
"com.iss_fitness.myapplication", Context.MODE_PRIVATE);
webview.setWebViewClient(new WebViewClient() {
public void onPageStarted(WebView view, String URL, Bitmap favicon) {
String accessTokenFragment = "access_token=";
String accessCodeFragment = "code=";
// We hijack the GET request to extract the OAuth parameters
if (url.contains(accessTokenFragment)) {
// the GET request contains directly the token
String accessToken = url.substring(url.indexOf(accessTokenFragment));
prefs.edit().putString("Token", accessToken);
} else if(url.contains(accessCodeFragment)) {
// the GET request contains an authorization code
String accessCode = url.substring(url.indexOf(accessCodeFragment));
prefs.edit().putString("Code", accessCode);
String query = "&client_id=" + CLIENT_ID + "&client_secret=" + CLIENT_SECRET + "&code=" + accessCode;
view.postUrl(OAUTH_ACCESS_TOKEN_URL, query.getBytes());
}
}
});
webview.loadUrl(url);
}
注意：我在网上找到了此代码，这是我作为新应用程序开发人员最容易理解的代码之一。尽管如此，仍然没有给出任何解释，如果以上代码被证明是错误的（或我的理解），请纠正我。另外：登录后，如何获得OAuth活动将我重定向到主要活动？
最佳答案
您在授权和令牌请求中都缺少一些请求参数。将身份验证网址更改为：
String url = String url = OAUTH_URL+ "?response_type=code" +"&client_id=" + CLIENT_ID+ "&redirect_uri=" + CALLBACK_URL + "&scope=" + SCOPE;
其中，SCOPE是逗号分隔的权限字符串，例如“ public，birthday，email”。
并且，将令牌请求参数更改为：
String query = "grant_type=authorization_code" + "&client_id=" + CLIENT_ID + "&client_secret=" + CLIENT_SECRET + "&code=" + accessCode+ "&redirect_uri=" + CALLBACK_URL;
有关更多详细信息，请参见Misfit api reference