2017-05-05 4 views
0

私はOAuth 1.0を使用して、http POST経由で送信しているリクエストに署名しています。OAuth 1.0サーバはどのparamsを見ますか?

私の質問は、ペイロードを受け取るサーバーは、フォームに送信されたすべてのフィールドに基づいて署名を生成するのか、それとも気になるのかだけです。

私は独自の目的のためにいくつかの余分なフィールドを挿入するWebフレームワークを使用しています。これらがサーバー上のOAuthシグネチャ生成プロセスを妨害しているのではないかと思いましたか?

答えて

1

仕様では、oauth_signatureの生成にすべてのパラメータ(投稿と取得)が使用されています。だから、彼らは署名プロセスを妨害していると思う。しかし、署名が追加され、署名が生成された場合、それは問題ありません。

+0

ありがとうございました!私はその干渉を確かに実証した。私はあなたが助けることができるかもしれないここにフォローアップの質問を掲示した? http://stackoverflow.com/questions/43796571/how-to-exclude-commit-field-from-rails-post-payload – horseyguy

関連する問題