新浪微博客户端开发之OAuth认证篇

时间:2020-12-16 04:52:35

新浪微博客户端开发之OAuth认证篇


2013年7月29日新浪微博客户端开发

OAuth2.0授权机制我在这里就不浪费口舌了,有很多大牛都发表过相关的文章解释OAuth2.0认证的流程,我就随便找了一张图片把这部分内容略过。



新浪微博客户端开发之OAuth认证篇




在新浪微博API中呢,如何去实现这个认证流程是下面要说的:
实现步骤:
1. 下载新浪微博Android SDK,去新浪开发平台那里找去。
2. 创建项目,这里是OauthTest
2. 解压SDK压缩包,知道jar把它导入到项目当中

项目文档结构如下:
新浪微博客户端开发之OAuth认证篇


运行项目效果:


新浪微博客户端开发之OAuth认证篇    新浪微博客户端开发之OAuth认证篇
 新浪微博客户端开发之OAuth认证篇   新浪微博客户端开发之OAuth认证篇

这里要说一下,我用的jar包并不是最新版的SDK,因为我测试过最新的这个“weiboSDK2.1_130712.jar”,在授权的时候会出现NumberFormatException的错误,我也不知道是为什么,所以我换了前面的一个版本:
weibo.sdk.android.sso.jar,就可以正确地获取access_token和expires_in,童鞋们可以自己去试一下。

下面是项目代码:
1.首先增加权限
 <uses-permission android:name="android.permission.INTERNET"/>
    <uses-permission android:name="android.permission.ACCESS_WIFI_STATE"/>
    <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE"/>
    <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>

2. /OauthTest/src/com/weibo/sdk/android/demo/MainActivity.java
package com.weibo.sdk.android.demo;


import java.text.SimpleDateFormat;
import java.util.Date;

import android.app.Activity;
import android.os.Bundle;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Button;
import android.widget.TextView;
import android.widget.Toast;

import com.weibo.sdk.android.Oauth2AccessToken;
import com.weibo.sdk.android.Weibo;
import com.weibo.sdk.android.WeiboAuthListener;
import com.weibo.sdk.android.WeiboDialogError;
import com.weibo.sdk.android.WeiboException;
import com.weibo.sdk.android.keep.AccessTokenKeeper;

public class MainActivity extends Activity {
	
	private Weibo mWeibo;	//Weibo引用对象
	public static Oauth2AccessToken accessToken;	//访问token
	
	private Button oauthBtn;
	private TextView mText;

    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        //获取Weibo引用对象,传入appkey和回调url
        mWeibo = Weibo.getInstance(ConstantS.APP_KEY, ConstantS.REDIRECT_URL);
        mText = (TextView) findViewById(R.id.show);
        oauthBtn = (Button) findViewById(R.id.oauthBtn);
        MainActivity.accessToken = AccessTokenKeeper.readAccessToken(this);
       
        
        oauthBtn.setOnClickListener(new OnClickListener() {
			
			@Override
			public void onClick(View v) {
				mWeibo.authorize(MainActivity.this, new AuthDialogListener());
			}
		});
        
    }

    public class AuthDialogListener implements WeiboAuthListener {

    	@Override
    	public void onCancel() {
    		//Oauth2.0认证过程中,如果认证窗口被关闭或认证取消时调用
    		Toast.makeText(getApplicationContext(), "Auth cancel" , Toast.LENGTH_LONG).show();

    	}

    	@Override
    	public void onComplete(Bundle values) {
			// 认证结束后调用此方法
			String token = values.getString("access_token");// 表明用户身份的token,用于微博API的调用
			String expires_in = values.getString("expires_in");// 过期时间,用于判断登录是否过程
			System.out.println(expires_in);
			MainActivity.accessToken = new Oauth2AccessToken(token, expires_in);
			String date = new SimpleDateFormat("yyyy/MM/dd HH:mm:ss")
					.format(new java.util.Date(MainActivity.accessToken
							.getExpiresTime()));
			mText.setText("认证成功: \r\n access_token: " + token + "\r\n"
					+ "expires_in: " + expires_in + "\r\n有效期:" + date);

			AccessTokenKeeper.keepAccessToken(MainActivity.this, accessToken);
			Toast.makeText(MainActivity.this, "认证成功", Toast.LENGTH_SHORT)
					.show();
		}

    	@Override
    	public void onError(WeiboDialogError e) {
    		//Oauth2.0认证过程中,当认证对话框中的webView接收数据出现错误时调用此方法
    		Toast.makeText(getApplicationContext(), "Auth error:" + e.getMessage(), Toast.LENGTH_LONG).show();
    	}

    	@Override
    	public void onWeiboException(WeiboException e) {
    		//当认证过程中捕获到WeiboException时调用
    		Toast.makeText(getApplicationContext(), "Auth exception:" + e.getMessage(), Toast.LENGTH_LONG).show();

    	}

    }
}

3. /OauthTest/src/com/weibo/sdk/android/demo/ConstantS.java
package com.weibo.sdk.android.demo;


/**
 * 定义一个常量接口,方便管理常量
 * @author wwj
 *
 */
public interface ConstantS {
	// 应用的key请到官方申请正式的appkey替换APP_KEY
	public static final String APP_KEY = "249239496";
	// 替换为开发者REDIRECT_URL
	public static final String REDIRECT_URL = "http://www.sina.com";
	// 新支持scope,支持传入多个scope权限,用逗号分隔
	public static final String SCOPE = "email,direct_messages_read,direct_messages_write," +
			"friendships_groups_read,friendships_groups_write,statuses_to_me_read," +
				"follow_app_official_microblog";
	
	
}


原本SCOPE是要用在新版的SDK中,这是新增的一个参数
方法声明是这样的:
public static Weibo getInstance(java.lang.String appKey,
                                java.lang.String redirectUrl,
                                java.lang.String aScope)
微博初始化函数,需要优先其他函数调用.如果appKey或redirectUrl为空,默认抛出RuntimeException

参数:
appKey - 第三方应用的appkey
redirectUrl - 第三方应用的回调页
返回:
Weibo的实例
抛出:
java.lang.RuntimeException



4./OauthTest/src/com/weibo/sdk/android/keep/AccessTokenKeeper.java
package com.weibo.sdk.android.keep;

import android.content.Context;
import android.content.SharedPreferences;
import android.content.SharedPreferences.Editor;

import com.weibo.sdk.android.Oauth2AccessToken;

/**
 * 该类用于保存Oauth2AccessToken到sharepreference,并提供读取功能
 * 
 * @author wwj
 *
 */
public class AccessTokenKeeper {
	
	private static final String PREFERENCES_NAME = "com_weibo_sdk_android";
	
	/**
	 * 保存accsssToken到SharedPreferences
	 * @param context	上下文对象
	 * @param token	Oauth2AccessToken
	 */
	public static void keepAccessToken(Context context, Oauth2AccessToken token) {
		SharedPreferences pref = context.getSharedPreferences(PREFERENCES_NAME, Context.MODE_APPEND);
		Editor editor = pref.edit();
		editor.putString("token", token.getToken());
		editor.putLong("expiresTime", token.getExpiresTime());
		editor.commit();
	}
	/**
	 * 清空sharedPreferences
	 * @param context
	 */
	public static void clear(Context context) {
		SharedPreferences pref = context.getSharedPreferences(PREFERENCES_NAME, Context.MODE_APPEND);
		Editor editor = pref.edit();
		editor.clear();
		editor.commit();
	}
	/**
	 * 从SharedPreferences读取accessToken
	 * @param context
	 * @return Oauth2AccessToken
	 */
	public static Oauth2AccessToken readAccessToken(Context context) {
		Oauth2AccessToken token = new Oauth2AccessToken();
		SharedPreferences pref = context.getSharedPreferences(PREFERENCES_NAME, Context.MODE_APPEND);
		token.setToken(pref.getString("token", ""));
		token.setExpiresTime(pref.getLong("expiresTime", 0));
		return token;
	}
}


以上就是简单的实现了第三方程序访问用户微博授权,没有太复杂的地方,主要是为了熟悉新浪微博的授权过程。


2014年5月19日 补充
很多初学者在使用新浪的时候要不就是无法调取授权界面,要不就是无法获得accesstoken.在这篇博客我重新补充一点,方便童鞋们在使用别人开发的客户端遇到的这些疑惑得到解答。
来到新浪开放平台,你首先需要创建相应的应用,Android的就创建“移动应用”
下面是列出的几个要点:
1.创建应用如何填写包名和签名
首先你要保证你使用的客户端跟你创建的应用的包名是一致的,还需要用签名工具(注:签名工具在你下载的SDK压缩包下,解压之后会可以看到app_signatures.apk文件)生成相应的签名,下面是笔者需要改的包名和相应的app key、app secret,读者需要改成对应自己项目的包名和授权的appkey。
新浪微博客户端开发之OAuth认证篇

如果读者运行项目时无法调取授权页面,需要先把包名改为开放平台所填写的包名,笔者这里是com.wwj.weiboClient,记得也要在Androidmanifest.xml也要继续更新。
新浪微博授权方式有三种,我用的是第一种,是指定签名的,其余两种分别是sso授权方式,code授权方式,这里不做介绍。


2.如何填写回调页

很多同学不知道如何填写这一项,我建议开发者填写默认的回调页就行了,在调取授权页面的时候是需要传这个回调地址过去的,不然也是无法进行授权。

新浪微博客户端开发之OAuth认证篇


3.无法获取Access_token

无法获取访问令牌,也是很容易出现的问题,一些同学并不知道需要添加相应的测试帐号,所以一直无法进行登录授权,总是提示无法获取access_token。添加测试帐号如下图所示:

新浪微博客户端开发之OAuth认证篇


只有在应用没有上线时才需要添加测试帐号,应用上线后就不需要了。
如果以上三步都没有任何出错的话,我认为是可以调取新浪微博Oauth2.0授权界面,如下图:
新浪微博客户端开发之OAuth认证篇


经有些朋友反馈,上面三个步骤都做好了,但还是无法获取accesstoken,这就只能是平台的问题的,程序是没办法解决,唯有反馈给新浪开放平台,让他们解决了。