从实现iPhone的OAuth封装看国内互联网和开放平台

由于工作需要，我最近接触了现在开放平台基本都会使用的OAuth协议。我相信OAuth是很强大的，但是，终于我还是切身的领教了中国互联网的的强大之处。

我的目的是制作一个iphone平台比较通用的OAuth库封装，通过简单的配置URL和key等参数，就可以快速的支持其开放平台，包括界面也是由我来完成。原先以为都是有开源封库的，只要简单的在做一层wrapper，开放几个接口应该就可以了。可惜的是想法是美好的，现实是残酷，道路也肯定是曲折的。

我看到的OAuth

说实话，我没有比较好的研究过OAuth这个协议，大致上来说，OAuth协议的目的是让第三方在不接触到用户的账号和密码情况下可以访问第一方的资源。这想起来真是太强大了。

OAUTH认证授权就三个步骤，三句话可以概括：

1.         获取未授权的Request Token

2.         获取用户授权的Request Token

3.         用授权的Request Token换取Access Token

 　　当应用拿到Access Token后，就可以有权访问用户授权的资源了。大家肯能看出来了，这三个步骤不就是对应OAUTH的三个URL服务地址嘛。一点没错，上面的三个步骤中，每个步骤分别请求一个URL，并且收到相关信息，并且拿到上步的相关信息去请求接下来的URL直到拿到Access Token。

开源项目

很幸运，网络上开源项目有Objective-C版本的，我好不客气的checkout了，没有很深入的研究内部的代码，不过看到代码主要还是对数据结构的封装，对URLRequest的封装，还有一些加密的处理。小做修改，就可以将其中桌面版的移植到手机版本的。不过我马上发现新浪的代码也是使用OAuthConsumer这份代码。我毫不犹豫的投入到新浪的怀抱中。

新浪微博

l  新浪的判断机制

新浪微博被认为是行业翘楚，其代码和api应该不会差到哪。例子的程序跑的挺好，可是后来看到其中一段代码和注释，我真的凌乱了。

/*********************************************************************************************************

 I am fully aware that this code is chock full 'o flunk. That said:

 

 - first we check, using standard DOM-diving, for the pin, looking at both the old and new tags for it.

 - if not found, we try a regex for it. This did not work for me (though it did work in test web pages).

 - if STILL not found, we iterate the entire HTML and look for an all-numeric 'word', 7 characters in length

 

 Ugly. I apologize for its inelegance. Bleah.