使用Python请求对magiccardmarket进行OAuth身份验证

Question

我想以编程方式在http://www.cardmarket.com/上获取特定用户的库存，但似乎无法在以下Python代码段中使用OAuth身份验证。

简单地使用requests_oauthlib库中的可用方法没有给出任何积极的结果，我也尝试自己构建OAuth头并在请求调用中传递它，但都无济于事。我有点在我的智慧结束，因为我已经尝试了几个小时没有结果，到了我已经失去了对本应该是一个简单的爱好项目的最大乐趣。尽管如此，我确信这是一个简单的问题，可以很快得到解决。

这是应该但不起作用的简单代码：

import requests
from requests_oauthlib import OAuth1

user = ..

app_token  = ..
app_secret = ..
access_token = ..
access_token_secret = ..

request_url = "https://api.cardmarket.com/ws/v2.0/users/" + user + "/articles?start=0&maxResults=100"

auth = OAuth1(app_token, app_secret, resource_owner_key=access_token, resource_owner_secret=access_token_secret)
response = requests.get(request_url, auth=auth)    

print(response.request.headers)
print(response)
print(response.content)

我也尝试过各种各样的变化，如上所述，我也尝试自己构建标题，但没有结果。

我没有看到所提供的代码有任何问题，但在执行给定查询时仍然会出现未经授权的错误。

response.request.headers print语句返回以下内容：

{'Authorization': b'OAuth oauth_nonce="..", oauth_timestamp="..", oauth_version="1.0", oauth_signature_method="HMAC-SHA1", oauth_consumer_key="..", oauth_token="..", oauth_signature=".."', 'Accept-Encoding': b'gzip, deflate', 'User-Agent': b'python-requests/2.18.4', 'Accept': b'*/*', 'Connection': b'keep-alive'}

这似乎包括所有相关数据（虽然可能太多了？像Accept-Encoding，User-Agent和Connection这样的东西会自动添加，但可能没有预期，但我不确定。）

Answer 1

问题：获取特定用户的库存

Cardmarket RESTful API Documentation (Version 2.0)

• OAuth Header and Generating a Signature
• Articles
• User Articles

Python wrapper for the cardmarket.com API (version 2.0, using OAuth1)

• pymkm

Requests-OAuthlib: OAuth for Humans

• Docs » Requests-OAuthlib

---

使用OAuth1Session：

from requests_oauthlib import OAuth1Session

# base_url = 'https://api.cardmarket.com/ws/v2.0/output.json'
base_url = 'https://api.cardmarket.com/ws/v2.0'

# product_id = 266361 # Mandatory
# url = '{}/articles/{}'.format(base_url, product_id)

user_id = 266361 # Mandatory  Type: integer (ID) or string (name)
url = '{}/users/:{}/articles'.format(base_url, user_id)

oauth = OAuth1Session('app_token',
                       client_secret='app_secret',
                       resource_owner_key='access_token',
                       resource_owner_secret='access_token_secret',
                       realm=url
                      )

params = {'start':0, 'maxResults':100}
r = oauth.get(url, params=params)