Ok, dzięki, udało się za pomocą headera.
Ale parę uwag:
1. protokół oauth umożliwia zapytania o chronione zasoby za pomocą
Auth HEADERa, GET lub POST. Blip wspiera tylko Auth Header z tego co
widzę.
2. parametr "oauth_version" jest opcjonalny wg specyfikacji, ale na
Blipie jest wymagany.
3. Jeśli zapytamy o /updates, w przypadku 401 auth required pokaże nam
się html strony logowania. JSONową odpowiedź dostaniemy tylko w
przypadku /updates.json, co jest odstępstwem od normy w API Blipa,
gdzie domyślnie odpowiada się w JSONie.