在騰訊微博API OAuth認(rèn)證介紹中，我們可以看到關(guān)于請求簽名的介紹（ http://open.t.qq.com/resource.php?i=1,2#tag0 ）：所有TOKEN請求和受保護(hù)的資源請求必須被簽名，微博開放平臺會根據(jù)簽名來判斷請求的合法性。簽名算法使用Signature Base String和密鑰（Secret）生成簽名，參數(shù)oauth_signature用于指定簽名。這幾句話對oauth_signature產(chǎn)生過程介紹的比較簡單，通過閱讀其它的資料，我們可知在oauth_signature生成值的過程中我們需要進(jìn)行URL編碼，使用HMAC-SHA1加密算法進(jìn)行簽名，最后進(jìn)行Base64編碼：

上圖顯示我們需要URL編碼方法。有過Java網(wǎng)絡(luò)編程或者Web開發(fā)的朋友應(yīng)該對中文亂碼問題不會很陌生，有一種解決方法是對中文進(jìn)行編碼，也就是調(diào)用URLEncoder.encode(s, enc)，在這里我們是否也可以使用這個方法呢？通過閱讀Oauth提供的幫助文檔（ http://tools.ietf.org/html/draft-hammer-oauth-10#section-3.6 ）我們可以得知OAuth中需要的Encode()方法與URLEncoder.encode(s, enc)存在差異：OAuth中需要把“+”和“*”這兩個字符也使用“%XX”表示，而“~”不需要使用“%XX”表示，修改后的Encode()方法如下：

public static String encode(String s) { if (s == null) { return ""; } String encoded = ""; try { encoded=URLEncoder.encode(s, ENCODING); } catch (UnsupportedEncodingException e) { throw new RuntimeException(e.getMessage(), e); } StringBuilder sBuilder =new StringBuilder(); for(int i=0;i<encoded.length();i++) { char c = encoded.charAt(i); if (c == '+') { sBuilder.append("%20"); } else if (c == '*') { sBuilder.append("%2A"); } //URLEncoder.encode()會把“~”使用“%7E”表示，因此在這里我們需要變成“~” else if ((c == '%')&& ((i + 1) < encoded.length())&&((i + 2) < encoded.length())& (encoded.charAt(i + 1) == '7')&&(encoded.charAt(i + 2) == 'E')) { sBuilder.append("~"); i+=2; } else { sBuilder.append(c); } } return sBuilder.toString(); }

Encode()方法編寫完畢后，我們需要編寫“HmacSHA1”簽名算法，由于我對算法沒有任何知識，所以不知道怎么寫這個算法，這個使用我們就需要借助百度或者谷歌進(jìn)行搜索，當(dāng)然我們還可以參考OAuth官網(wǎng)給我們提供的參開代碼，尋找過程比較繁瑣，這個在視頻中給大家演示。HmacSHA1簽名算法如下：

package com.szy.weibo.oauth; import java.io.UnsupportedEncodingException; import java.security.InvalidKeyException; import java.security.NoSuchAlgorithmException; import javax.crypto.Mac; import javax.crypto.spec.SecretKeySpec; /** *@author coolszy *@date 2011-5-29 *@blog http://blog.csdn.net/coolszy */ public class HMAC_SHA1 { private static final String MAC_NAME = "HmacSHA1"; private static final String ENCODING = "US-ASCII"; /** * 使用 HMAC-SHA1 簽名方法對對encryptText進(jìn)行簽名 * * @param encryptText * 被簽名的字符串 * @param encryptKey * 密鑰 * @return * @throws NoSuchAlgorithmException * @throws UnsupportedEncodingException * @throws InvalidKeyException * @see <a href = * "http://tools.ietf.org/html/draft-hammer-oauth-10#section-3.4.2">HMAC-SHA1</a> */ public static byte[] HmacSHA1Encrypt(String encryptText, String encryptKey) throws NoSuchAlgorithmException, UnsupportedEncodingException, InvalidKeyException { Mac mac = Mac.getInstance(MAC_NAME); SecretKeySpec spec = new SecretKeySpec(encryptKey.getBytes("US-ASCII"), MAC_NAME); mac.init(spec); byte[] text = encryptText.getBytes(ENCODING); return mac.doFinal(text); } }

當(dāng)我們的參數(shù)進(jìn)行HmacSHA1簽名后，最后我們還需進(jìn)行Base64的編碼。這個我也不知道怎么寫，只能百度，代碼如下：

package com.szy.weibo.oauth; /** *@author coolszy *@date 2011-5-29 *@blog http://blog.csdn.net/coolszy */ public class Base64 { private static final char last2byte = (char) Integer.parseInt("00000011", 2); private static final char last4byte = (char) Integer.parseInt("00001111", 2); private static final char last6byte = (char) Integer.parseInt("00111111", 2); private static final char lead6byte = (char) Integer.parseInt("11111100", 2); private static final char lead4byte = (char) Integer.parseInt("11110000", 2); private static final char lead2byte = (char) Integer.parseInt("11000000", 2); private static final char[] encodeTable = new char[] { 'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y', 'Z', 'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z', '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', '+', '/' }; /** * Base64 encoding. * * @param from * The src data. * @return */ public static String encode(byte[] from) { StringBuffer to = new StringBuffer((int) (from.length * 1.34) + 3); int num = 0; char currentByte = 0; for (int i = 0; i < from.length; i++) { num = num % 8; while (num < 8) { switch (num) { case 0: currentByte = (char) (from[i] & lead6byte); currentByte = (char) (currentByte >>> 2); break; case 2: currentByte = (char) (from[i] & last6byte); break; case 4: currentByte = (char) (from[i] & last4byte); currentByte = (char) (currentByte << 2); if ((i + 1) < from.length) { currentByte |= (from[i + 1] & lead2byte) >>> 6; } break; case 6: currentByte = (char) (from[i] & last2byte); currentByte = (char) (currentByte << 4); if ((i + 1) < from.length) { currentByte |= (from[i + 1] & lead4byte) >>> 4; } break; } to.append(encodeTable[currentByte]); num += 6; } } if (to.length() % 4 != 0) { for (int i = 4 - to.length() % 4; i > 0; i--) { to.append("="); } } return to.toString(); } }

至此在oauth_signature值生成過程中需要的幾個方法我們已經(jīng)編寫完畢。下面我們在編寫一個輔助方法：

1.oauth_timestamp：時間戳, 其值是距1970 00:00:00 GMT的秒數(shù)，必須是大于0的整數(shù)。

這個我們可以直接使用JDK給我們提供的類方法即可：

/** * 產(chǎn)生時間戳 * * @return */ private String generateTimeStamp() { return String.valueOf(System.currentTimeMillis() / 1000); }

2.oauth_nonce：單次值，隨機(jī)生成的32位字符串，防止重放攻擊（每次請求必須不同）。

需要產(chǎn)生32位字符串，這個過程也比較簡單，我們Random幾次。對MD5加密了解的朋友應(yīng)該知道MD5加密后是32位的，因此我們可以嘗試使用MD5進(jìn)行加密，最后代碼如下：

/** * 產(chǎn)生單次值 * * @param is32 * 產(chǎn)生字符串長度是否為32位 * @return */ private String generateNonce(boolean is32) { Random random = new Random(); // 產(chǎn)生123400至9999999隨機(jī)數(shù) String result = String.valueOf(random.nextInt(9876599) + 123400); if (is32) { // 進(jìn)行MD5加密 try { MessageDigest md = MessageDigest.getInstance("MD5"); md.update(result.getBytes()); byte b[] = md.digest(); int i; StringBuffer buf = new StringBuffer(""); for (int offset = 0; offset < b.length; offset++) { i = b[offset]; if (i < 0) i += 256; if (i < 16) buf.append("0"); buf.append(Integer.toHexString(i)); } result = buf.toString(); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } } return result; }

這個方法有個參數(shù)判斷是否為32位，為什么要這么寫等我們調(diào)用這個方法的時候在給大家解釋。

本節(jié)課程下載地址： http://u.115.com/file/clizvrhw

本節(jié)文檔下載地址： http://download.csdn.net/source/3405209 <!-- .csharpcode, .csharpcode pre { font-size: small; color: black; font-family: consolas, "Courier New", courier, monospace; background-color: #ffffff; /*white-space: pre;*/ } .csharpcode pre { margin: 0em; } .csharpcode .rem { color: #008000; } .csharpcode .kwrd { color: #0000ff; } .csharpcode .str { color: #006080; } .csharpcode .op { color: #0000c0; } .csharpcode .preproc { color: #cc6633; } .csharpcode .asp { background-color: #ffff00; } .csharpcode .html { color: #800000; } .csharpcode .attr { color: #ff0000; } .csharpcode .alt { background-color: #f4f4f4; width: 100%; margin: 0em; } .csharpcode .lnum { color: #606060; } -->

<!-- .csharpcode, .csharpcode pre { font-size: small; color: black; font-family: consolas, "Courier New", courier, monospace; background-color: #ffffff; /*white-space: pre;*/ } .csharpcode pre { margin: 0em; } .csharpcode .rem { color: #008000; } .csharpcode .kwrd { color: #0000ff; } .csharpcode .str { color: #006080; } .csharpcode .op { color: #0000c0; } .csharpcode .preproc { color: #cc6633; } .csharpcode .asp { background-color: #ffff00; } .csharpcode .html { color: #800000; } .csharpcode .attr { color: #ff0000; } .csharpcode .alt { background-color: #f4f4f4; width: 100%; margin: 0em; } .csharpcode .lnum { color: #606060; } --><!-- .csharpcode, .csharpcode pre { font-size: small; color: black; font-family: consolas, "Courier New", courier, monospace; background-color: #ffffff; /*white-space: pre;*/ } .csharpcode pre { margin: 0em; } .csharpcode .rem { color: #008000; } .csharpcode .kwrd { color: #0000ff; } .csharpcode .str { color: #006080; } .csharpcode .op { color: #0000c0; } .csharpcode .preproc { color: #cc6633; } .csharpcode .asp { background-color: #ffff00; } .csharpcode .html { color: #800000; } .csharpcode .attr { color: #ff0000; } .csharpcode .alt { background-color: #f4f4f4; width: 100%; margin: 0em; } .csharpcode .lnum { color: #606060; } --><!-- .csharpcode, .csharpcode pre { font-size: small; color: black; font-family: consolas, "Courier New", courier, monospace; background-color: #ffffff; /*white-space: pre;*/ } .csharpcode pre { margin: 0em; } .csharpcode .rem { color: #008000; } .csharpcode .kwrd { color: #0000ff; } .csharpcode .str { color: #006080; } .csharpcode .op { color: #0000c0; } .csharpcode .preproc { color: #cc6633; } .csharpcode .asp { background-color: #ffff00; } .csharpcode .html { color: #800000; } .csharpcode .attr { color: #ff0000; } .csharpcode .alt { background-color: #f4f4f4; width: 100%; margin: 0em; } .csharpcode .lnum { color: #606060; } -->

3.騰訊微博Android客戶端開發(fā)——算法、編碼、輔助方法編寫