c# - restresponse - Cómo usar OAuth2 en RestSharp

restsharp github

Question

Después de un par de días clasificando OAuth2 en el servidor (Spring Java) comencé a trabajar en el cliente escrito en C #. Estoy usando RestSharp para llamar a mi API web pero tengo una verdadera dificultad con OAuth2. Casi no hay documentación y los pocos ejemplos que encontré en línea no funcionan. ¿Puede alguien proporcionarme un ejemplo de código que esté actualizado y que yo pueda usar?

Hasta ahora tengo lo siguiente:

var client = new RestClient("http://example.com/myapi/oauth/token");
RestRequest request = new RestRequest() { Method = Method.POST };

request.AddHeader("Content-Type", "application/json");
request.AddParameter("grant_type", "client_credentials");
request.AddParameter("client_id", "client-app");
request.AddParameter("client_secret", "secret");

var response = client.Execute(request);

Simplemente estoy ejecutando este código en modo de depuración y cuando veo la respuesta, no estoy autorizado.

Cuando hago curl en la consola con los mismos parámetros, funciona bien, pero parece que no puedo hacer que esto funcione en C #. Aquí está el comando curl:

curl -H "Accept: application/json" client-app:[email protected]/myapi/oauth/token -d grant_type=client_credentials

Por cierto, he reemplazado mis URL verdaderas de API y otra información con marcadores de posición.

Answer 1

Soy capaz de hacer funcionar las dos funciones siguientes.

 public RestClient getClient2(string user, string token)
    {
        RestClient client = new RestClient();
        client.BaseUrl = new Uri(baseUrl);
        client.Authenticator = new HttpBasicAuthenticator(user, token);                
        //client.Authenticator = new OAuth2UriQueryParameterAuthenticator(token); //works
        //client.Authenticator = new OAuth2AuthorizationRequestHeaderAuthenticator(token); // doesn''t work

        return client;
    }

  public GitHubUser GetGitHubUser2()
    {
        RestRequest request = new RestRequest();        
        request.Resource = "/users/huj";
        request.RootElement = "GitHubUser";

        RestClient client = getClient2(myUser, myToken);

        return Execute<GitHubUser>(client, request);        
    }


    /// <summary>
    /// http://stackoverflow.com/questions/30133937/how-to-use-oauth2-in-restsharp
    /// </summary>
    /// <returns>GitHubUser</returns>
    public GitHubUser GetGitHubUser3()
    {
        //RestRequest request = new RestRequest(Method.POST);  //empty data
        RestRequest request = new RestRequest();
        request.AddHeader("Content-Type", "application/x-www-form-urlencoded");
        request.AddHeader("Accept", "application/json");
        request.AddParameter("grant_type", "client_credentials");

        request.Resource = "/users/huj";
        request.RootElement = "GitHubUser";

        RestClient client = getClient2(myUser, myToken);

        return Execute<GitHubUser>(client, request);
    }

Answer 2

Ver RFC 6749 - 4.4.2. Credenciales del cliente - Solicitud de token de acceso

Aquí está el formato básico de la solicitud.

POST /token HTTP/1.1
Host: server.example.com
Authorization: Basic czZCaGRSa3F0MzpnWDFmQmF0M2JW
Content-Type: application/x-www-form-urlencoded

grant_type=client_credentials

Su solicitud de cURL

curl -H "Accept: application/json" /
     -d grant_type=client_credentials /
     client-app:[email protected]/myapi/oauth/token 

La razón por la que funciona tu comando cURL

1. El tipo de Content-Type predeterminado (si no se especifica) con POST (el valor predeterminado cuando usa el -d ) es application/x-www-form-urlencoded

2. El tipo de autenticación predeterminado, si no se especifica, es Basic . El nombre de usuario y la contraseña se pasan a través de la opción -u o en la URL

   -u username:password (client-app:secret)
   
   -- or put it in the url --
   
   client-app:[email protected]/myapi/oauth/token

   También puede especificar el tipo de autenticación con --basic o --digest

Puede usar el -v en su comando cURL para ver todos los encabezados involucrados en la solicitud.

Solución RestSharp :

1. Establezca el tipo de Content-Type en application/x-www-form-urlencoded

2. Agrega la autenticación básica

   client.Authenticator = new HttpBasicAuthenticator("client-app", "secret");

3. Deshacerse de

   request.AddParameter("client_id", "client-app");
   request.AddParameter("client_secret", "secret");

4. Establezca el encabezado Accept en application/json