PHP的oAuth签名创建问题(将照片集发布到Tumblr)

现在,在调试脚本并联系tumblr api帮助台后,我遇到了一个问题：

有3个功能：

function oauth_gen($method,$url,$iparams,&$headers) {

    $iparams['oauth_consumer_key'] = CONSUMER_KEY;
    $iparams['oauth_nonce'] = strval(time());
    $iparams['oauth_signature_method'] = 'HMAC-SHA1';
    $iparams['oauth_timestamp'] = strval(time());
    $iparams['oauth_token'] = OAUTH_TOKEN;
    $iparams['oauth_version'] = '1.0';
    $iparams['oauth_signature'] = oauth_sig($method,$iparams);    
    $oauth_header = array();
    foreach($iparams as $key => $value) {
        if (strpos($key,"oauth") !== false) { 
           $oauth_header []= $key ."=".$value;
        }
    }

    $str = print_r($iparams,true);
    file_put_contents('data1-1.txt',$str); 
    $oauth_header = "OAuth ". implode(",",$oauth_header);
    $headers["Authorization"] = $oauth_header;
}

function oauth_sig($method,$uri,$params) {

    $parts []= $method;
    $parts []= rawurlencode($uri);   
    $iparams = array();
    ksort($params);
    foreach($params as $key => $data) {
            if(is_array($data)) {
                $count = 0;
                foreach($data as $val) {
                    $n = $key . "[". $count . "]";
                    $iparams []= $n . "=" . rawurlencode($val);
                    //$iparams []= $n . "=" . $val;
                    $count++;
                }
            } else {
                $iparams[]= rawurlencode($key) . "=" .rawurlencode($data);
            }
    }
    //debug($iparams,"iparams");
    $str = print_r($iparams,true);
    file_put_contents('data-1.txt',$str);
    //$size = filesize('data.txt');

    $parts []= rawurlencode(implode("&",$iparams));
    //debug($parts,"parts");
    //die();
    $sig = implode("&",$parts);
    return base64_encode(hash_hmac('sha1',$sig,CONSUMER_SECRET."&". OAUTH_SECRET,true));
}

上面这两个函数来自一个在线功能实例,它们一直运行良好.

这是我用来调用API和oAuth的函数：

function posta_array($files,$queue,$tags,$caption,$link,$blog){
    $datArr = array();
    $photoset_layout = "";
    foreach ($files as $sing_file){
        $dataArr [] = file_get_contents($sing_file);
        $photoset_layout .= "1";
    } 

    $headers = array("Host" => "http://api.tumblr.com/","Content-type" => "application/x-www-form-urlencoded","Expect" => "");

    $params = array(
        "data" => $dataArr,"type" => "photo","state" => $queue,"tags"=>$tags,"caption"=>$caption,"photoset_layout" => $photoset_layout,"link"=>str_replace("_","",$link)
    );
    debug($headers,"head");
    oauth_gen("POST","http://api.tumblr.com/v2/blog/$blog/post",$params,$headers);
    debug($headers,"head 2");
    $ch = curl_init();
    curl_setopt($ch,CURLOPT_USERAGENT,"Tumblr v1.0");
    curl_setopt($ch,CURLOPT_URL,"http://api.tumblr.com/v2/blog/$blog/post");
    curl_setopt($ch,CURLOPT_RETURNTRANSFER,1 );
    curl_setopt($ch,CURLOPT_HTTPHEADER,array(
        "Authorization: " . $headers['Authorization'],"Content-type: " . $headers["Content-type"],"Expect: ")
    );
    $params = http_build_query($params);
    $str = print_r($params,true);
    file_put_contents('data_curl1.txt',$str);


    curl_setopt($ch,CURLOPT_POST,1);
    curl_setopt($ch,CURLOPT_POSTFIELDS,$params);
    $response = curl_exec($ch);
    debug($response,"response");
    return $response;

}

这是一些有问题的功能,我试着解释一下：

我调用了oauth_gen将参数数组传递给它,oauth_gen创建了我后来在这里使用的oauth头：“授权：”. $头[ ‘授权’],.

正如我所说的,一切都运作顺利,直到我试图发布6个文件的gif photoset总共6Mb(tumblr允许每个文件2Mb和总共10Mb).

PHP耗尽内存并返回错误,这里它开始我的调试,一段时间后我联系了tumblr api帮助台,他们以这种方式回答：

You shouldn’t need to include the files in the parameters used for
generating the oauth signature. For an example of how this is done,
checkout one of our official API clients.

这改变了一切.直到现在,我将整个参数数组传递给oauth_gen,调用oauth_sig,将所有内容原始编码到数组中(包含gif文件的二进制字符串),大约1Mb的二进制文件的结果变为至少3Mb的rawurlencoded串.

这就是我有记忆问题的原因.很好,所以,正如帮助台所说,我已经用这种方式改变了对oauth_gen的调用：

$new_array = array();
oauth_gen("POST",$new_array,$headers);

接缝合法我,我传递了一个新的数组到函数,然后函数生成oAuth,标题被传回,我可以将它们用于发布调用,结果是：

{"meta":{"status":401,"msg":"Unauthorized"},"response":[]}

要求更多tumblr api帮助台只会导致更多链接到他们的文档和他们的“tumblr php客户端”,我无法使用,所以它不是一个选项.

有没有人有oAuth的经验,可以解释我做错了什么？据我所知,诀窍是oauth_sig创建的加密数据,但我无法弄清楚如何继续.

我真的很想了解oauth,但是我更多地了解它以及更多tumblr helpdsek接缝对我来说,但是……解决方案不起作用,只有当我让oauth函数加密整个数据数组时才有效(有了图像和一切)但我能理解这是错的……帮助我.

更新1
我今天尝试了一个新的东西,首先我创建了空数组,然后在生成签名后通过引用oauth_gen传递,我已经将关于帖子本身的所有其他字段添加到同一个数组中,但结果是一样.

更新2
在这里阅读：http://oauth.net/core/1.0a/#signing_process
似乎请求的参数必须都用于签名,但这并不完全清楚(如果有人能更好地解释它,我真的很感激).
这很奇怪,因为如果它是真的,它会违反Tumblr帮助台的话,而如果不是这样,那么整个过程就会有一点混乱.
顺便说一句,在这个时候,我在同一点上受到了打击.