android 客户端token,关于Android新浪客户端SDK，如何用code换取token

1. 引导需要授权的用户到如下地址：

https://api.weibo.com/oauth2/authorize?client_id=YOUR_CLIENT_ID&response_type=code&redirect_uri=YOUR_REGISTERED_REDIRECT_URI

2. 如果用户同意授权,页面跳转至 YOUR_REGISTERED_REDIRECT_URI/?code=CODE

3. 换取Access Token

https://api.weibo.com/oauth2/access_token?client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET&grant_type=authorization_code&redirect_uri=YOUR_REGISTERED_REDIRECT_URI&code=CODE

(其中client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET可以使用basic方式加入header中)

看到这里相信你和我一样明朗了。首先，新浪的SDK有一个现成

的方法可以授权获取到code，就是上面的1,2步，那么我们至于要做第三步如何根据code换取token.

这里换取code的参数有三个：client_id,client_secret，code。

前2个参数我相信大家只要在新浪建立了自己的应用的话，在管理应用里面都能看到，然后只需要在SDK下的ConstantS类里面作下简单的修改就行了：

//应用的key

请到官方申请正式的appkey替换APP_KEY

public

static final String APP_KEY="3943132256";

//替换为开发者REDIRECT_URL

public

static final String REDIRECT_URL =

"http://www.sina.com";

public

static final String APP_SECRET_KEY =

"bcf5f3a12959e501337e0a6XXXXX";

比如这是我的。这里需要注意的是REDIRECT_URL需要和你应用里面填写的一样，我这里是测试所以填的是新浪的，，如果你这里和你应用里填写的不一致，那么授权时会报错的，这里我也截图给大家看下：

下面就来看看如何获取token.

// 取code测试button

findViewById(R.id.code).setOnClickListener(new

OnClickListener() {

@Override

public

void onClick(View v) {

mWeibo.anthorize(MainActivity.this, new AuthDialogListener());

}

});

这是新浪给的源代码，作用是可以获取到code，大家可以看到在授权方法anthorize()里面有2个参数，第一个是context就不多说了，第二个是：

//在此将此段代码定义为

例子A，便于后面引用

class AuthDialogListener implements

WeiboAuthListener {

@Override

public void onComplete(Bundle values) {

String code = values.getString("code");

if(code != null){

TokenAPI tokenAPI = new

TokenAPI(ConstantS.APP_KEY,ConstantS.APP_SECRET_KEY,code);

String result =

tokenAPI.request(tokenAPI.HTTPMETHOD_POST);

try {

JSONObject json

= new JSONObject(result);

String token =

json.getString("access_token");

String

expires_in = json.getString("expires_in");

String uid =

json.getString("uid");

//…………

} catch

(JSONException e) {

e.printStackTrace();

}

return;

}

String

token = values.getString("access_token");

String

expires_in = values.getString("expires_in");

MainActivity.accessToken = new Oauth2AccessToken(token,

expires_in);

if

(MainActivity.accessToken.isSessionValid()) {

String date = new

SimpleDateFormat("yyyy/MM/dd HH:mm:ss")

.format(new java.util.Date(MainActivity.accessToken

.getExpiresTime()));

mText.setText("认证成功: \r\n

access_token: " + token + "\r\n"

+

"expires_in: " + expires_in + "\r\n有效期：" + date);

AccessTokenKeeper.keepAccessToken(MainActivity.this,

accessToken);

Toast.makeText(MainActivity.this, "认证成功", Toast.LENGTH_SHORT)

.show();

}

}

@Override

public void onError(WeiboDialogError e) {

Toast.makeText(getApplicationContext(),

"Auth error : " + e.getMessage(),

Toast.LENGTH_LONG).show();

}

@Override

public void onCancel() {

Toast.makeText(getApplicationContext(), "Auth cancel",

Toast.LENGTH_LONG).show();

}

@Override

public void onWeiboException(WeiboException e)

{

Toast.makeText(getApplicationContext(),

"Auth exception : " + e.getMessage(),

Toast.LENGTH_LONG)

.show();

}

}

@Override

protected void

onActivityResult(int requestCode, int resultCode, Intent data)

{

super.onActivityResult(requestCode, resultCode,

data);

// sso 授权回调

if (mSsoHandler != null) {

mSsoHandler.authorizeCallBack(requestCode, resultCode, data);

}

}

}

这个类实现的是 WeiboAuthListener 接口，大家不用深入研究它，你只需要知道WeiboAuthListener

接口里面包含的几个方法：如上，它在这里是作用就是可以对API请求的结果进行各种处理，比如第一个

onComplete()就是当API请求正常返回时就会调用该方法，onError(WeiboDialogError

e)是API请求发生异常是就会调用该方法，里面的参数e即为异常信息，有助于我们进行调试，找错误原因；onCancel()是取消后调用的，onWeiboException，onActivityResult不是很了解，但是根据意思我猜测大概是第一个是sina接口异常时调用，第二个是当Activity结束时调用，这里不准确还望指点。

这里大家关心的应该是：

TokenAPI

tokenAPI = new

TokenAPI(ConstantS.APP_KEY,ConstantS.APP_SECRET_KEY,code);

String result =

tokenAPI.request(tokenAPI.HTTPMETHOD_POST);

try {

JSONObject json

= new JSONObject(result);

String token =

json.getString("access_token");

String

expires_in = json.getString("expires_in");

String uid =

json.getString("uid");

//…………

} catch

(JSONException e) {

e.printStackTrace();

}

return;

}

他的作用就是发送请求获取API，因为我这里只是为了方便所以简单的写了个方法直接发送请求获取token

public String

request(final String httpMethod) {

WeiboParameters

params = new WeiboParameters();

params.add(ConstantS.CLIENT_ID, appkey);

params.add(CLIENT_SECRET, appSecret);

params.add(TYPE,

grant_type);

params.add(ConstantS.USER_REDIRECT_URL,

ConstantS.REDIRECT_URL);

params.add(CODE,

code);

String result =

"";

try {

result =  HttpManager.openUrl(API_SERVER, HTTPMETHOD_POST,

params,null);

//

this.val$listener.onComplete(resp);

} catch (WeiboException e) {

//

this.val$listener.onError(e);

e.printStackTrace();

}

return result;

}

你一定会主要到

HttpManager.openUrl()方法里面有个参数为null，以及后面注释掉的2行代码，

我说了这里只是方便让大家直接看到结果。其实完整的应该是传入一个listener，该listener类似前面的

class AuthDialogListener

implements WeiboAuthListener //这只是一个代码剪贴

这里你也可以自己写一个class

A实现RequestListener接口，他和WeiboAuthListener

类似，里面也有那几个方法，你可以在SDK里查下关于这个接口。然后A会实现RequestListener里面的方法，就是onComplete()，onError之类，现在你应该明白注释掉的2行代码的作用了，没错，他就是将请求正常完成和请求发生错误失败时的信息传递给

listener里面的具体方法，，然后你就可以在你的Class A里面的具体方法处理请求结果了。如例子A(见前面的注释)一样。

这样你就能获取到token了。

最后说下HttpManager.openUrl()这个方法，他是SDK里面封装好的，作用就是用于发送请求(我也是通过反编译看到的)。

可能还有很多地方不是很详细，因为我也是第一次接触还请谅解。

因为这里我是为了方便没按标准写TokenAPI这个类，所以都不好意思贴出来，不过很多人问到了，我这里就贴下吧

public class

TokenAPI {

public static

final String API_SERVER =

"https://api.weibo.com/oauth2/access_token";

public static

final String HTTPMETHOD_POST = "POST";

public static

final String HTTPMETHOD_GET = "GET";

public static

final String CLIENT_SECRET="client_secret";

public static

final String CODE = "code";

public static

final String TYPE = "grant_type";

private String

appkey;

private String

appSecret;

private String

code;

private String

grant_type = "authorization_code";

public

TokenAPI(String appkey, String appSecret, String code,

String

grant_type) {

super();

this.appkey =

appkey;

this.appSecret =

appSecret;

this.code =

code;

this.grant_type

= grant_type;

}

public

TokenAPI(String appKey,String appSecret,String

code) {

this.appkey =

appKey;

this.appSecret =

appSecret;

this.code =

code;

}

public String

request(final String httpMethod) {

WeiboParameters

params = new WeiboParameters();

params.add(ConstantS.CLIENT_ID, appkey);

params.add(CLIENT_SECRET, appSecret);

params.add(TYPE,

grant_type);

params.add(ConstantS.USER_REDIRECT_URL,

ConstantS.REDIRECT_URL);

params.add(CODE,

code);

String result =

"";

try {

result =  HttpManager.openUrl(API_SERVER, HTTPMETHOD_POST,

params,null);

//

this.val$listener.onComplete(resp);

} catch (WeiboException e) {

//

this.val$listener.onError(e);

e.printStackTrace();

}

return result;

}

}