Implementación HMAC-SHA1 en python

oauth

Question

Intento usar OAuth de un sitio web, que requiere que el método de firma sea ''HMAC-SHA1'' solamente.

Me pregunto cómo implementar esto en Python?

Answer 1

Finalmente, aquí hay una solución realmente funcional (probada con Python 3) que utiliza oauthlib .

Utilizo el primer paso de OAuth dado como ejemplo en el RTF oficial 1 :

Client Identifier: dpf43f3p2l4k3l03
Client Shared-Secret: kd94hf93k423kf44

POST /initiate HTTP/1.1
Host: photos.example.net
Authorization: OAuth realm="Photos",
    oauth_consumer_key="dpf43f3p2l4k3l03",
    oauth_signature_method="HMAC-SHA1",
    oauth_timestamp="137131200",
    oauth_nonce="wIjqoS",
    oauth_callback="http%3A%2F%2Fprinter.example.com%2Fready",
    oauth_signature="74KNZJeDHnMBp0EMJ9ZHt%2FXKycU%3D"

El valor de oauth_signature es lo que nos gustaría calcular.

Lo siguiente define lo que queremos firmar:

# There is no query string present.
# In case of http://example.org/api?a=1&b=2 - the value
# would be "a=1&b=2".
uri_query=""

# The oauthlib function ''collect_parameters'' automatically
# ignores irrelevant header items like ''Content-Type'' or
# ''oauth_signature'' in the ''Authorization'' section.
headers={
    "Authorization": (
        ''OAuth realm="Photos", ''
        ''oauth_nonce="wIjqoS", ''
        ''oauth_timestamp="137131200", ''
        ''oauth_consumer_key="dpf43f3p2l4k3l03", ''
        ''oauth_signature_method="HMAC-SHA1", ''
        ''oauth_callback="http://printer.example.com/ready"''
    )
}

# There''s no POST data here - in case it was: x=1 and y=2,
# then the value would be ''[("x","1"),("y","2")]''.
data=[]

# This is the above specified client secret which we need
# for calculating the signature.
client_secret="kd94hf93k423kf44"

Y aquí vamos:

import oauthlib.oauth1.rfc5849.signature as oauth

params = oauth.collect_parameters(
    uri_query="",
    body=data, 
    headers=headers,
    exclude_oauth_signature=True, 
    with_realm=False
)

norm_params = oauth.normalize_parameters(params)

base_string = oauth.construct_base_string(
    "POST", 
    "https://photos.example.net/initiate", 
    norm_params
)

sig = oauth.sign_hmac_sha1(
    base_string, 
    client_secret, 
    '''' # resource_owner_secret - not used
)

from urllib.parse import quote_plus

print(sig)
# 74KNZJeDHnMBp0EMJ9ZHt/XKycU=

print(quote_plus(sig))
# 74KNZJeDHnMBp0EMJ9ZHt%2FXKycU%3D

Answer 2

Hay múltiples bibliotecas de Python disponibles en el sitio web de oauth , pero si solo está interesado en una implementación específica, puede echarle un vistazo a una de ellas .

Answer 3

Por el amor de Dios, si haces NADA con oauth, utiliza la biblioteca de requests para Python. Traté de implementar HMAC-SHA1 usando la biblioteca hmac en Python y son muchos dolores de cabeza, tratando de crear la cadena base oauth correcta y demás. Simplemente use solicitudes y es tan simple como:

>>> import requests
>>> from requests_oauthlib import OAuth1

>>> url = ''https://api.twitter.com/1.1/account/verify_credentials.json''
>>> auth = OAuth1(''YOUR_APP_KEY'', ''YOUR_APP_SECRET'', ''USER_OAUTH_TOKEN'', ''USER_OAUTH_TOKEN_SECRET'')

>>> requests.get(url, auth=auth)

Autenticación de solicitudes

Solicita Oauth Library

Answer 4

Pseudocodish:

def sign_request():
    from hashlib import sha1
    import hmac

    # key = CONSUMER_SECRET& #If you dont have a token yet
    key = "CONSUMER_SECRET&TOKEN_SECRET" 


    # The Base String as specified here: 
    raw = "BASE_STRING" # as specified by oauth

    hashed = hmac.new(key, raw, sha1)

    # The signature
    return hashed.digest().encode("base64").rstrip(''/n'')

Los errores de firma generalmente residen en la serie básica, asegúrese de comprender esto (según lo establecido por la especificación OAuth1.0 aquí: http://tools.ietf.org/html/draft-hammer-oauth-10#section-3.4.1 ).

Las siguientes entradas se utilizan para generar la cadena base de la firma:

1. Método HTTP (por ejemplo, GET)
2. Ruta (por ejemplo, http://photos.example.net/photos )

3. Parámetros, alfabéticamente, como (saltos de línea para la legibilidad):

   file=vacation.jpg
   &oauth_consumer_key=dpf43f3p2l4k3l03
   &oauth_nonce=kllo9940pd9333jh
   &oauth_signature_method=HMAC-SHA1
   &oauth_timestamp=1191242096
   &oauth_token=nnch734d00sl2jdk
   &oauth_version=1.0
   &size=original

Concatenar y URL codificar cada parte y termina como:

GET&http%3A%2F%2Fphotos.example.net%2Fphotos&file%3Dvacation.jpg%26 oauth_consumer_key%3Ddpf43f3p2l4k3l03%26oauth_nonce%3Dkllo9940pd9333jh%26 oauth_signature_method%3DHMAC-SHA1%26oauth_timestamp%3D1191242096%26 oauth_token%3Dnnch734d00sl2jdk%26oauth_version%3D1.0%26size%3Doriginal

Answer 5

Puede intentar seguir el método.

def _hmac_sha1(input_str):
        raw = input_str.encode("utf-8")
        key = ''your_key''.encode(''utf-8'')
        hashed = hmac.new(key, raw, hashlib.sha1)
        return base64.encodebytes(hashed.digest()).decode(''utf-8'')

Answer 6

Ya está allí Key-Hashing para Autenticación de mensajes