使用OAuth2的Yahoo Fantasy Sports示例

Question

我想构建一个应用程序来查询Yahoo!中的数据。幻想联盟，但无法通过三足式OAuth身份验证，希望有人可以给我快速演示，或为我提供相关教程。

我愿意使用NodeJS，Python或PHP。

我已经注册了一个API，并获得了“消费者密钥”和“消费者秘密”。

他们的文档包含两个PHP示例（我无法使用），并引用了OAuth.net的库列表。

但是，让我们以Python为例。该rauth文档只列出的第一站，我怎么完成其他2条腿？

from rauth import OAuth2Service

yahoo = OAuth2Service(  
client_id='mykey',
client_secret='mysecret',
name='yahoo',
authorize_url='https://api.login.yahoo.com/oauth/v2/request_auth',
access_token_url='https://api.login.yahoo.com/oauth/v2/get_token',
base_url='https://api.login.yahoo.com/oauth/v2/')

url = yahoo.get_authorize_url()

尽管yahoofantasysandbox似乎已经存在了，但我在GitHub.com上发现的几乎所有示例都存在很长时间，并且存在兼容性问题。

本教程推荐使用幻想运动，但我没有看到很多有关实现或示例的细节。

有人可以为此指出正确的方向，还是可以给我演示工作代码？

Answer 1

一年后，我自己成功做到了这一点。

TL;DR：如果您想访问 Yahoo Fantasy API，只需使用我创建的 NodeJS 工具： https: //github.com/edwarddistel/yahoo-fantasy-baseball-reader

但是，如果您想在 NodeJS 或 PHP 中创建自己的应用程序，请按以下步骤操作：

1. 转到https://developer.yahoo.com/apps/create/，获取Consumer Key并Consumer Secret

2. 将其Consumer Key放入https://api.login.yahoo.com/oauth2/request_auth?client_id=YOUR-CONSUMER-KEY-GOES-HERE&redirect_uri=oob&response_type=code&language=en-us并同意允许访问，然后获取授权码

3. 构造 Auth 标头，即 CONSUMER_KEY:CONSUMER_SECRET 的 Base64 编码：

const AUTH_HEADER = Buffer.from(`${CONSUMER_KEY}:${CONSUMER_SECRET}`, `binary`).toString(`base64`);

4. Yahoo 需要，因此如果使用像Axiosx-www-form-urlencoded这样的 HTTP 请求库，您需要按照文档对数据进行字符串化

5. 向雅虎提出请求。这是一个例子：

function getInitialAuthorization () {
    return axios({
        url: `https://api.login.yahoo.com/oauth2/get_token`,
        method: 'post',
        headers: {
            'Authorization': `Basic ${AUTH_HEADER}`,
            'Content-Type': 'application/x-www-form-urlencoded',
            'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.109 Safari/537.36',
        },
        data: qs.stringify({
            client_id: CONSUMER_KEY,
            client_secret: CONSUMER_SECRET,
            redirect_uri: 'oob',
            code: YAHOO_AUTH_CODE,
            grant_type: 'authorization_code'
        }),
        timeout: 1000,
        }).catch((err) => {
            console.error(`Error in getInitialAuthorization(): ${err}`);
        });
}

6. 获取该响应并将其写入文件。每使用 60 分钟，您将需要这些凭据来重新授权该应用程序。

7. 向 Yahoo API 发出正常的 HTTP 请求。检查响应，如果授权令牌已过期，请使用稍微不同的参数集重新授权：

function refreshAuthorizationToken (token) {
    return axios({
        url: `https://api.login.yahoo.com/oauth2/get_token`,
        method: 'post',
        headers: {
            'Authorization': `Basic ${AUTH_HEADER}`,
            'Content-Type': 'application/x-www-form-urlencoded',
            'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.109 Safari/537.36',
        },
        data: qs.stringify({
            redirect_uri: 'oob',
            grant_type: 'refresh_token',
            refresh_token: token
        }),
        timeout: 10000,
    }).catch((err) => {
        console.error(`Error in refreshAuthorizationToken(): ${err}`);
    });       
}

8. 发出 API 请求并检查授权的示例：

// Hit the Yahoo Fantasy API
async function makeAPIrequest (url) {
    let response;
    try {
        response = await axios({
        url: url,
            method: 'get',
            headers: {
                'Authorization': `Bearer ${CREDENTIALS.access_token}`,
                'Content-Type': 'application/x-www-form-urlencoded',
                'User-Agent': 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.109 Safari/537.36',
            },
            timeout: 10000,
        });
        const jsonData = JSON.parse(parser.toJson(response.data));
        return jsonData;
    } catch (err) {
        if (err.response.data && err.response.data.error && err.response.data.error.description && err.response.data.error.description.includes("token_expired")) {
            const newToken = await refreshAuthorizationToken(CREDENTIALS.refresh_token);
            if (newToken && newToken.data && newToken.data.access_token) {
                CREDENTIALS = newToken.data;
                // Just a wrapper for fs.writeFile
                writeToFile(JSON.stringify(newToken.data), AUTH_FILE, 'w');
                return makeAPIrequest(url, newToken.data.access_token, newToken.data.refresh_token);

             }
        } else {
            console.error(`Error with credentials in makeAPIrequest()/refreshAuthorizationToken(): ${err}`);
            process.exit();
        }
    }
}

这是 PHP 中的示例：

function getInitialAuthorizationToken() {

    $ch = curl_init();

    $post_values = [
        "client_id" => $GLOBALS['consumer_key'],
        "client_secret" => $GLOBALS['consumer_secret'],
        "redirect_uri" => "oob",
        "code" => $GLOBALS['initial_auth_code'],
        "grant_type" => "authorization_code"
    ];

    curl_setopt_array($ch, array(
        CURLOPT_RETURNTRANSFER => 1,
        CURLOPT_URL => $GLOBALS['auth_endpoint'],
        CURLOPT_POST => 1,
        CURLOPT_HTTPHEADER => array(
        'Authorization: Basic ' . $GLOBALS['auth_header'],
        'Content-Type: application/x-www-form-urlencoded',
        'User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/72.0.3626.109 Safari/537.36'),
        CURLOPT_POSTFIELDS => http_build_query($post_values)
    ));

    $answer = curl_exec($ch);
    if (isset($answer)) writeToFile($answer);

    if (!isset($access_token)) {
        echo "Error!";
        die;

    }
    else {
        return $token;
    }

}

希望这对其他人有帮助。