DotNetOpenAuthを使用してJavaScript OAuthSimpleクエリーストリングを確認する

Question

JavaScriptでOAuthクエリーストリングを生成するプロジェクトに取り組んでいます.HTTPSと内部アプリケーションを使用しているため、セキュリティは今のところ大きな問題ではありません。

JavaScriptクエリ文字列は、基本的に内部アプリケーションのデータをC＃アプリケーションに渡すために、別のサーバーとドメイン上のC＃スクリプトを呼び出すために使用され、a）クエリが正しいソース、b）クエリが有効で有効期限が切れていないなど

OAuthSimpleは次のような署名済みURLを返します： http://www.myremotesite.com/mycodepath/mycodefile.aspx?firstname=Kevin&lastname=Blount&oauth_consumer_key=ThisIsTheConsumerKey&oauth_nonce=nuOoM&oauth_signature=DAoaSxD5SvVFTTDNSxiTbANzGlc%3D&oauth_signature_method=HMAC-SHA1&oauth_timestamp=1313162452

私の質問は、物事のC＃側です。私は次に何をしますか？私は2つの考えをしましたが、私は探求する必要が出て作業することはできません。

1. C＃を使用して新しい署名URLを生成し、両者を比較する（あるいは単にoauth_signatureの値を比較）
2. クエリ文字列を取りますそれを何らかの方法で解読/解読し、それを検証する。

DotNetOpenAuthは標準であると言われていますが、私はそれを使用して次のステップを理解することはできません。

私は何を調べる必要があるか、どのように進めるべきかを説明する記事をいくつかアドバイスできますか？

Answer 1

DotNetOpenAuthの手順をよく読んで理解してください。以前は使っていませんでしたが、良いことを聞いてきました。あなたは

検証タイムスタンプを処理するためのOAuthの正しいバージョンを使用してクライアントである - - すべてのタイムスタンプを避けるために、UTCでなければなりませんタイムゾーン

1. 検証バージョン：

   のOAuthサーバーは、いくつかの手順を行います問題

2. Nonceの検証 - 以前に使用した時間範囲
3. 署名の検証 - コンシューマキーから秘密キーを取得し、パラメータで渡された値を使用して署名を計算し、実際の署名と比較します。
4. メッセージはすべてのチェックを通過した後は、サーバはメッセージ