RestAPI - Access Tokens ungültig

[Richard Neumann]

Hallo zusammen,

ich implementiere gerade einen RestAPI Client für unsere Firma und stecke bei der Benutzung der Access Tokens bei der OAuth Authentifizierung fest.
Ich habe mich bei der Implementation an diesem Artikel orientiert.
Mein Client Programm läuft bereits insoweit, als dass ich Request Token und -Secret sowie den OAuth Verifier nach dem Besuch des "Confirm Access"-Links und dem Abnicken der Rückfrage, ob die Applikation mit meinem Account verknüpft werden soll, erhalte.
Auch werden mir entsprechend Access Token und Access Token Secret zugeteilt:

Request Token: 14524189-9998-4e1c-ae26-a7c4b0edf674
Request Token Secret: 06z92g2JucDWUZo5B7OCM9TszLSnzgwz4y3K5TyNt9OfNPobtNMzoFMJ2cyl0MELcd2Hqf9ib6qDpLIgJii/3gnZmH9TkVdmnC9g7XknlSY=
Visit https://rest.sandbox-immobilienscout24.de/restapi/security/oauth/confirm_access?oauth_token=14524189-9998-4e1c-ae26-a7c4b0edf674 in new browser window.
Enter oauth_verifier here: 6hYP6z
Access Token: 21b786bb-c784-4f60-a090-f1272d466295
Access Token Secret: GmvwP1wnmgPUpeYUNIWGR9GfDrr31W3pJ8R7V5DEWpWx+quWg8mHSs8EHVXmczocMmG0lyaJqP3VLXvuzdPb0V9KrgI4jGZtoj+obkrOpBw=


Leider scheinen die Access Tokens und -Secrets nicht valide zu sein, denn Beim Versuch auf eine geschützte Ressource mit dem Access Token zuzugreifen erhalte ich:

<Response [401]>

Woraus ich schließe, dass hier was mit den OAuth Access Tokens schief läuft.
Zur weiteren Information: Ich entwickle das Programm in Python mit dem rauth framework.

Ich wäre für Tipps zur korrekten Benutzung der Access Tokens dankbar.

Mit freundlichen Grüßen

Richard Neumann

HOMEINFO - Digitale Informationssysteme GmbH

[Fabian Mielke]

Hallo Richard,

es liegt auf jeden Fall am oAuth, zum 401er erhältst du hier Informationen: http://developerwiki.immobilienscout24.de/wiki/Status_codes#401_Authentication_Required

Bitte achte zusätzlich auf Klein- und Großschreibung von Key, Secret und Tokens, das kann auch ein Fehler dabei sein.

Wenn du an der Stelle immer noch nicht weiterkommst, poste bitte den kompletten Request (URL, Header, Body) und Response (Messagecode, Message, Error Message).

MfG Fabian

[Fabian Mielke]

Das erinnert mich an den Fall: https://groups.google.com/forum/#!topic/immobilienscout24-development/tnMKoUWdjy0