Wordpress透明OAuth 1.0使用PHP登录

Question

我目前正在编写一个PHP项目,想要登录WordpressvíaOAuth1.0,然后向API发出请求.

工作流程如下:

1. 获取请求令牌.
2. 使用请求令牌,登录到Wordpress.(问题出在这里)
3. 登录后,授权凭据并获取Verifier令牌.
4. 获取访问令牌.
5. 最后,使用AT和AT Secret进行API调用.

我在XAMPP下对localhost的测试工作正常,但是当我将代码上传到服务器(UNIX)时,我从Wordpress登录时遇到问题.

我正在通过cURL进行登录调用,设置cookie,然后解析对HTML的响应(我需要字段"_wpnonce"发送到授权页面).

问题是我总是得到启用Cookies错误.我测试了cURL参数的所有组合,使用了所有配置和示例,但没有开始工作:(

目前的代码是:

//Llamamos al login
$data = array();

$data['log'] = $login;
$data['pwd'] = $password;
$data['redirect_to']="/wp-login.php?action=oauth1_authorize&oauth_token=" . $req_token;
$data['testcookie']="1";
$data['oauth_token']=$req_token;

$cookiefile1 = dirname(__FILE__)."/cookie1.txt" ;

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url . "/wp-login.php");

curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_COOKIESESSION, 1);
curl_setopt($ch, CURLOPT_COOKIEJAR, $cookiefile1);

curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
$output = curl_exec($ch);
curl_close($ch);

//Una vez logueado tenemos que autorizar

//Obtenemos los datos del formulario
$dom = new DOMDocument();
$dom->loadHTML($output);

$fichero = fopen("test.html","w");
fwrite($fichero,$output);
fclose($fichero);

//$wpnonce = $dom->getElementById("_wpnonce");

我错过了什么？

提前致谢!

Answer 1

由于我无法直接发表评论，但想提供我的观察结果，看起来您正在尝试设置oauth_token两次，一次在重定向 URL 中，另一次作为单独的数据键/值。尝试以下任一方法：

$data = array();

$data['log'] = $login;
$data['pwd'] = $password;
$data['redirect_to']="/wp-login.php?action=oauth1_authorize&oauth_token=" . $req_token;
$data['testcookie']="1";

或者

$data = array();

$data['log'] = $login;
$data['pwd'] = $password;
$data['redirect_to']="/wp-login.php?action=oauth1_authorize";
$data['testcookie']="1";
$data['oauth_token']=$req_token;

但实际上你不能两者兼得。