STTP এর মাধ্যমে Scala-এ X API v2-এর সাথে OAuth 1.0 অনুমোদন সংক্রান্ত সমস্যা

Twitter API-এর জন্য Scala এবং STTP সহ OAuth 1.0 অনুমোদনের সমাধান করা

এই স্ক্রিপ্টটি HMAC-SHA1 ব্যবহার করে স্কেলায় OAuth 1.0 অনুরোধে কীভাবে স্বাক্ষর করতে হয় তা দেখায়। এটি মডুলারিটি এবং ত্রুটি পরিচালনা নিশ্চিত করে, যার ফলে পুনরায় ব্যবহারযোগ্য, রক্ষণাবেক্ষণযোগ্য কোড হয়।

import java.net.URLEncoder
import javax.crypto.Mac
import javax.crypto.spec.SecretKeySpec
import org.joda.time.DateTime
import sttp.client4._
import sttp.model.Header
import scala.util.Random
object Auth {
  def urlEncode(text: String): String =
    URLEncoder.encode(text, java.nio.charset.Charset.defaultCharset())
  def generateNonce: String = Random.alphanumeric.take(15).mkString
  def sha1sign(text: String, key: String): String = {
    val mac = Mac.getInstance("HmacSHA1")
    val signingKey = new SecretKeySpec(key.getBytes, "HmacSHA1")
    mac.init(signingKey)
    val signature = mac.doFinal(text.getBytes("UTF-8"))
    java.util.Base64.getEncoder.encodeToString(signature)
  }
  def createHeader(authData: Map[String, String]): Header = {
    val signatureBaseString = "POST&" + urlEncode("https://api.twitter.com/2/tweets") + "&" +
      urlEncode(authData.toSeq.sorted.map(x => s"${x._1}=${x._2}").mkString("&"))
    val signature = sha1sign(signatureBaseString, "consumerSecret&tokenSecret")
    val authHeader = "OAuth " + authData.map { case (k, v) => s"""$k="${urlEncode(v)}"""" }.mkString(", ") +
      s""", oauth_signature="${urlEncode(signature)}""""
    Header("Authorization", authHeader)
  }
}
object TwitterApi {
  val postEndpoint = "https://api.twitter.com/2/tweets"
  def createPost(text: String): Response = {
    val authData = Map(
      "oauth_consumer_key" -> "yourConsumerKey",
      "oauth_nonce" -> Auth.generateNonce,
      "oauth_signature_method" -> "HMAC-SHA1",
      "oauth_timestamp" -> DateTime.now().getMillis.toString,
      "oauth_token" -> "yourToken",
      "oauth_version" -> "1.0"
    )
    val header = Auth.createHeader(authData)
    basicRequest
      .header(header)
      .contentType("application/json")
      .body(s"""{"text":"$text"}""")
      .post(uri"$postEndpoint")
      .send(backend)
  }
}

বিকল্প পদ্ধতি: কাস্টম ননস এবং টাইমস্ট্যাম্প হ্যান্ডলিং সহ OAuth 1.0

এই পদ্ধতিটি ন্যূনতম নির্ভরতা সহ বেসপোক ননসেস এবং টাইমস্ট্যাম্প তৈরি করার উপর মনোযোগ কেন্দ্রীভূত করে স্বাক্ষর প্রক্রিয়াটিকে সুগম করে।

import java.net.URLEncoder
import javax.crypto.Mac
import javax.crypto.spec.SecretKeySpec
import sttp.client4._
import sttp.model.Header
object OAuthHelper {
  def generateTimestamp: String = (System.currentTimeMillis / 1000).toString
  def generateNonce: String = java.util.UUID.randomUUID().toString.replace("-", "")
  def urlEncode(value: String): String = URLEncoder.encode(value, "UTF-8")
  def hmacSha1(baseString: String, key: String): String = {
    val mac = Mac.getInstance("HmacSHA1")
    val signingKey = new SecretKeySpec(key.getBytes("UTF-8"), "HmacSHA1")
    mac.init(signingKey)
    val rawHmac = mac.doFinal(baseString.getBytes("UTF-8"))
    java.util.Base64.getEncoder.encodeToString(rawHmac)
  }
}
object TwitterClient {
  def createAuthorizationHeader(params: Map[String, String], signature: String): Header = {
    val headerParams = params.map { case (k, v) => s"""$k="${OAuthHelper.urlEncode(v)}"""" }.mkString(", ")
    Header("Authorization", s"""OAuth $headerParams, oauth_signature="$signature"""")
  }
  def postTweet(text: String): Response = {
    val params = Map(
      "oauth_consumer_key" -> "consumerKey",
      "oauth_nonce" -> OAuthHelper.generateNonce,
      "oauth_signature_method" -> "HMAC-SHA1",
      "oauth_timestamp" -> OAuthHelper.generateTimestamp,
      "oauth_token" -> "accessToken",
      "oauth_version" -> "1.0"
    )
    val baseString = "POST&" + OAuthHelper.urlEncode("https://api.twitter.com/2/tweets") + "&" +
      OAuthHelper.urlEncode(params.toSeq.sorted.map { case (k, v) => s"$k=$v" }.mkString("&"))
    val signature = OAuthHelper.hmacSha1(baseString, "consumerSecret&tokenSecret")
    val authHeader = createAuthorizationHeader(params, signature)
    basicRequest
      .header(authHeader)
      .contentType("application/json")
      .body(s"""{"text":"$text"}""")
      .post(uri"https://api.twitter.com/2/tweets")
      .send(backend)
  }
}

OAuth 1.0 এবং Twitter API প্রমাণীকরণ সম্পর্কে প্রায়শই জিজ্ঞাসিত প্রশ্ন

1. কিভাবে OAuth 1.0 OAuth 2.0 থেকে আলাদা?
2. OAuth 1.0 নিরাপত্তার জন্য স্বাক্ষর এবং HMAC-SHA1 এনক্রিপশন ব্যবহার করে, যেখানে OAuth 2.0 টোকেন-ভিত্তিক অনুমোদন ব্যবহার করে, যা প্রক্রিয়াটিকে সহজ করে কিন্তু নিরাপদ HTTPS সংযোগের প্রয়োজন হয়।
3. OAuth 1.0-এ ননসের উদ্দেশ্য কী?
4. রিপ্লে আক্রমণ প্রতিরোধ করতে, প্রতিটি অনুরোধ একটি অনন্য স্ট্রিং তৈরি করে যা একটি নন্স নামে পরিচিত। এটি নিশ্চিত করে যে প্রতিটি অনুরোধ শুধুমাত্র একবার কার্যকর করা হয়েছে। স্কালা আপনাকে ব্যবহার করে একটি ননস তৈরি করতে দেয় Random.alphanumeric.take().
5. কেন OAuth অনুরোধে URL এনকোডিং প্রয়োজনীয়?
6. ইউআরএল এনকোডিং অত্যন্ত গুরুত্বপূর্ণ কারণ কিছু অক্ষর, যেমন অ্যাম্পারস্যান্ড (&) বা স্পেস, ভুল ব্যাখ্যা এড়াতে এনকোড করা আবশ্যক। ব্যবহার করুন URLEncoder.encode() নিরাপদে এই অক্ষর এনকোড করতে.
7. আমি কিভাবে একটি OAuth স্বাক্ষর তৈরি করব?
8. একটি OAuth স্বাক্ষর স্থাপন করতে, প্রথমে অনুরোধের ডেটা থেকে একটি বেস স্ট্রিং তৈরি করুন এবং তারপরে HMAC-SHA1 কৌশলে স্বাক্ষর করুন৷ ব্যবহার করুন Mac.getInstance("HmacSHA1") হ্যাশিং প্রক্রিয়া শুরু করতে।
9. OAuth-এ 401 অননুমোদিত ত্রুটি কী হতে পারে?
10. একটি 401 ত্রুটি বিভিন্ন ত্রুটির কারণে হতে পারে, যার মধ্যে একটি অবৈধ স্বাক্ষর, অমিল ভোক্তা কী, বা অনুপযুক্ত প্যারামিটার এনকোডিং সহ। সর্বদা নিশ্চিত করুন যে স্বাক্ষরটি অনুরোধের ডেটার সাথে মেলে এবং এনকোডিংটি সঠিক।

টুইটার OAuth সমস্যা সমাধানের বিষয়ে চূড়ান্ত চিন্তাভাবনা

Twitter এর API-এর জন্য একটি OAuth 1.0 অনুরোধ সঠিকভাবে অনুমোদন করতে, বিকাশকারীদের অবশ্যই সাবধানে স্বাক্ষর এবং শিরোনামগুলি পরিচালনা করতে হবে। এনকোডিং সমস্যা বা ভুল বেস স্ট্রিং বিন্যাস ব্যবহার করার কারণে অনেক সমস্যা হয়। এই সমস্যাগুলি যথাযথভাবে সমাধান করে "401 অননুমোদিত" এর মতো ত্রুটিগুলি প্রতিরোধ করা যেতে পারে।

তদ্ব্যতীত, ননস ক্রিয়েশন, টাইমস্ট্যাম্প নির্ভুলতা, এবং হেডার ফরম্যাটিং পুনরায় যাচাই করা অনুমোদনের সাফল্যকে ব্যাপকভাবে বৃদ্ধি করে। sha1sign পদ্ধতি অপ্টিমাইজ করা, সঠিক স্বাক্ষর গণনা নিশ্চিত করা এবং OAuth প্রয়োজনীয়তা মেনে চলা একটি কার্যকরী এবং স্বয়ংক্রিয় X প্রকাশনা অ্যাপ্লিকেশন বিকাশের জন্য গুরুত্বপূর্ণ ধাপ।