新浪微博客户端开发之OAuth认证篇
新浪微博客户端开发之OAuth认证篇
2013年7月29日新浪微博客户端开发
OAuth2.0授权机制我在这里就不浪费口舌了，有很多大牛都发表过相关的文章解释OAuth2.0认证的流程，我就随便找了一张图片把这部分内容略过。
在新浪微博API中呢，如何去实现这个认证流程是下面要说的：
实现步骤：
1. 下载新浪微博Android SDK，去新浪开发平台那里找去。
2. 创建项目，这里是OauthTest
2. 解压SDK压缩包，知道jar把它导入到项目当中
项目文档结构如下：
运行项目效果：
这里要说一下，我用的jar包并不是最新版的SDK，因为我测试过最新的这个“weiboSDK2.1_130712.jar”，在授权的时候会出现NumberFormatException的错误，我也不知道是为什么，所以我换了前面的一个版本：
weibo.sdk.android.sso.jar，就可以正确地获取access_token和expires_in，童鞋们可以自己去试一下。
下面是项目代码：
1.首先增加权限
<uses-permission android:name="android.permission.INTERNET"/>
<uses-permission android:name="android.permission.ACCESS_WIFI_STATE"/>
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE"/>
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE"/>
2. /OauthTest/src/com/weibo/sdk/android/demo/MainActivity.java
package com.weibo.sdk.android.demo;
import java.text.SimpleDateFormat;
import java.util.Date;
import android.app.Activity;
import android.os.Bundle;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Button;
import android.widget.TextView;
import android.widget.Toast;
import com.weibo.sdk.android.Oauth2AccessToken;
import com.weibo.sdk.android.Weibo;
import com.weibo.sdk.android.WeiboAuthListener;
import com.weibo.sdk.android.WeiboDialogError;
import com.weibo.sdk.android.WeiboException;
import com.weibo.sdk.android.keep.AccessTokenKeeper;
public class MainActivity extends Activity {
private Weibo mWeibo; //Weibo引用对象
public static Oauth2AccessToken accessToken; //访问token
private Button oauthBtn;
private TextView mText;
@Override
public void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
//获取Weibo引用对象，传入appkey和回调url
mWeibo = Weibo.getInstance(ConstantS.APP_KEY, ConstantS.REDIRECT_URL);
mText = (TextView) findViewById(R.id.show);
oauthBtn = (Button) findViewById(R.id.oauthBtn);
MainActivity.accessToken = AccessTokenKeeper.readAccessToken(this);
oauthBtn.setOnClickListener(new OnClickListener() {
@Override
public void onClick(View v) {
mWeibo.authorize(MainActivity.this, new AuthDialogListener());
}
});
}
public class AuthDialogListener implements WeiboAuthListener {
@Override
public void onCancel() {
//Oauth2.0认证过程中，如果认证窗口被关闭或认证取消时调用
Toast.makeText(getApplicationContext(), "Auth cancel" , Toast.LENGTH_LONG).show();
}
@Override
public void onComplete(Bundle values) {
// 认证结束后调用此方法
String token = values.getString("access_token");// 表明用户身份的token，用于微博API的调用
String expires_in = values.getString("expires_in");// 过期时间，用于判断登录是否过程
System.out.println(expires_in);
MainActivity.accessToken = new Oauth2AccessToken(token, expires_in);
String date = new SimpleDateFormat("yyyy/MM/dd HH:mm:ss")
.format(new java.util.Date(MainActivity.accessToken
.getExpiresTime()));
mText.setText("认证成功: \r\n access_token: " + token + "\r\n"
+ "expires_in: " + expires_in + "\r\n有效期：" + date);
AccessTokenKeeper.keepAccessToken(MainActivity.this, accessToken);
Toast.makeText(MainActivity.this, "认证成功", Toast.LENGTH_SHORT)
.show();
}
@Override
public void onError(WeiboDialogError e) {
//Oauth2.0认证过程中，当认证对话框中的webView接收数据出现错误时调用此方法
Toast.makeText(getApplicationContext(), "Auth error:" + e.getMessage(), Toast.LENGTH_LONG).show();
}
@Override
public void onWeiboException(WeiboException e) {
//当认证过程中捕获到WeiboException时调用
Toast.makeText(getApplicationContext(), "Auth exception:" + e.getMessage(), Toast.LENGTH_LONG).show();
}
}
}
3. /OauthTest/src/com/weibo/sdk/android/demo/ConstantS.java
package com.weibo.sdk.android.demo;
/**
* 定义一个常量接口，方便管理常量
* @author wwj
*
*/
public interface ConstantS {
// 应用的key请到官方申请正式的appkey替换APP_KEY
public static final String APP_KEY = "249239496";
// 替换为开发者REDIRECT_URL
public static final String REDIRECT_URL = "http://www.sina.com";
// 新支持scope，支持传入多个scope权限，用逗号分隔
public static final String SCOPE = "email,direct_messages_read,direct_messages_write," +
"friendships_groups_read,friendships_groups_write,statuses_to_me_read," +
"follow_app_official_microblog";
}
原本SCOPE是要用在新版的SDK中，这是新增的一个参数
方法声明是这样的：
public static Weibo getInstance(java.lang.String appKey,
java.lang.String redirectUrl,
java.lang.String aScope)
- 微博初始化函数，需要优先其他函数调用.如果appKey或redirectUrl为空，默认抛出RuntimeException
-
- 参数：
-
appKey- 第三方应用的appkey -
redirectUrl- 第三方应用的回调页 - 返回：
- Weibo的实例
- 抛出：
-
java.lang.RuntimeException
4./OauthTest/src/com/weibo/sdk/android/keep/AccessTokenKeeper.java
package com.weibo.sdk.android.keep;
import android.content.Context;
import android.content.SharedPreferences;
import android.content.SharedPreferences.Editor;
import com.weibo.sdk.android.Oauth2AccessToken;
/**
* 该类用于保存Oauth2AccessToken到sharepreference,并提供读取功能
*
* @author wwj
*
*/
public class AccessTokenKeeper {
private static final String PREFERENCES_NAME = "com_weibo_sdk_android";
/**
* 保存accsssToken到SharedPreferences
* @param context 上下文对象
* @param token Oauth2AccessToken
*/
public static void keepAccessToken(Context context, Oauth2AccessToken token) {
SharedPreferences pref = context.getSharedPreferences(PREFERENCES_NAME, Context.MODE_APPEND);
Editor editor = pref.edit();
editor.putString("token", token.getToken());
editor.putLong("expiresTime", token.getExpiresTime());
editor.commit();
}
/**
* 清空sharedPreferences
* @param context
*/
public static void clear(Context context) {
SharedPreferences pref = context.getSharedPreferences(PREFERENCES_NAME, Context.MODE_APPEND);
Editor editor = pref.edit();
editor.clear();
editor.commit();
}
/**
* 从SharedPreferences读取accessToken
* @param context
* @return Oauth2AccessToken
*/
public static Oauth2AccessToken readAccessToken(Context context) {
Oauth2AccessToken token = new Oauth2AccessToken();
SharedPreferences pref = context.getSharedPreferences(PREFERENCES_NAME, Context.MODE_APPEND);
token.setToken(pref.getString("token", ""));
token.setExpiresTime(pref.getLong("expiresTime", 0));
return token;
}
}
以上就是简单的实现了第三方程序访问用户微博授权，没有太复杂的地方，主要是为了熟悉新浪微博的授权过程。
2014年5月19日 补充
很多初学者在使用新浪的时候要不就是无法调取授权界面，要不就是无法获得accesstoken.在这篇博客我重新补充一点，方便童鞋们在使用别人开发的客户端遇到的这些疑惑得到解答。
来到新浪开放平台，你首先需要创建相应的应用，Android的就创建“移动应用”
下面是列出的几个要点：
1.创建应用如何填写包名和签名首先你要保证你使用的客户端跟你创建的应用的包名是一致的，还需要用签名工具（注：签名工具在你下载的SDK压缩包下,解压之后会可以看到app_signatures.apk文件)生成相应的签名，下面是笔者需要改的包名和相应的app key、app secret，读者需要改成对应自己项目的包名和授权的appkey。
如果读者运行项目时无法调取授权页面，需要先把包名改为开放平台所填写的包名，笔者这里是com.wwj.weiboClient，记得也要在Androidmanifest.xml也要继续更新。
新浪微博授权方式有三种，我用的是第一种，是指定签名的，其余两种分别是sso授权方式，code授权方式，这里不做介绍。
2.如何填写回调页
很多同学不知道如何填写这一项，我建议开发者填写默认的回调页就行了，在调取授权页面的时候是需要传这个回调地址过去的，不然也是无法进行授权。
3.无法获取Access_token
无法获取访问令牌，也是很容易出现的问题，一些同学并不知道需要添加相应的测试帐号，所以一直无法进行登录授权，总是提示无法获取access_token。添加测试帐号如下图所示：
只有在应用没有上线时才需要添加测试帐号，应用上线后就不需要了。
如果以上三步都没有任何出错的话，我认为是可以调取新浪微博Oauth2.0授权界面，如下图：
经有些朋友反馈，上面三个步骤都做好了，但还是无法获取accesstoken,这就只能是平台的问题的，程序是没办法解决，唯有反馈给新浪开放平台，让他们解决了。