我今天开始深入研究 Jawbone 的 UP API,整个身份验证过程中一切似乎都很顺利。问题是,一旦我取回访问令牌,它始终是相同的令牌,它在我的任何请求中都不起作用,并且我无法使用刷新令牌端点更改它。
oAuth 设置:
$url_params = array(
'response_type' => 'code',
'client_id' => CLIENT_ID,
'scope' => array('basic_read', 'extended_read', 'move_read'),
'redirect_uri' => 'https://my-site.com/up_auth.php',
);
这些是附加到的参数https://jawbone.com/auth/oauth2/auth
URL 和我被发送到 Jawbone 并按预期提示。当我接受授权时,我会按照 URL 中的代码按预期踢回 my-site.com。然后我像这样使用代码
$params = array(
'client_id' => CLIENT_ID,
'client_secret' => APP_SECRET,
'grant_type' => 'authorization_code',
'code' => $code,
);
并将这些参数附加到https://jawbone.com/auth/oauth2/token
最后被踢回我的服务器,内容类似于:
{
"access_token": "REALLY_LONG_STRING",
"token_type": "Bearer",
"expires_in": 31536000,
"refresh_token": "ANOTHER_REALLY_LONG_STRING"
}
当我使用access_token
尝试得到这样的回应
$headers = array(
'Host: my-site.rhcloud.com',
'Connection: Keep-Alive',
'Accept: application/json',
"Authorization: Bearer {$_REQUEST['access_token']}",
);
$ch = curl_init('https://jawbone.com/nudge/api/v.1.1/users/@me/moves');
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$o = curl_exec($ch);
curl_close($ch);
var_dump($o);
从 API 来看,这是每次的响应:
{
"meta": {
"code": 401,
"error_detail": "You must be logged in to perform that action",
"error_type": "authentication_error",
"message": "Unauthorized"
},
"data": {
}
}
即使在私人浏览会话中,即使我使用提供的成功刷新,令牌也永远不会改变refresh_token
以及正确的 API 调用 - 调用成功,但 Jawbone 给我返回相同的令牌。如果我通过 Jawbone API 控制台测试相同的流程,请求标头中的承载令牌与我在此处获得的不同。请注意,当我尝试使用我妻子的 Jawbone 凭据执行相同的过程时,我也会获得相同的 access_token。