{"id":322,"date":"2010-09-12T09:29:35","date_gmt":"2010-09-12T09:29:35","guid":{"rendered":"http:\/\/frank-it-beratung.com\/?p=322"},"modified":"2012-09-29T11:07:05","modified_gmt":"2012-09-29T11:07:05","slug":"twitter-mit-oauth-statt-basic-auth-dotnet-csharp","status":"publish","type":"post","link":"https:\/\/frank-it-projekte.de\/blog\/2010\/09\/12\/twitter-mit-oauth-statt-basic-auth-dotnet-csharp\/","title":{"rendered":"Twitter mit OAuth statt Basic Auth mit C# und .Net \u2013 Ein kurzes Tutorial"},"content":{"rendered":"

Nachdem Ende August 2010 das Team von Twitter nun endg\u00fcltig den Basic Auth Zugang abgestellt hat ist man gezwungen, Tools und Scripte entsprechend anzupassen. Vor einigen Tagen hatte ich dazu ein kurzes Tutorial geschrieben, wie man Perl-Scripts f\u00fcr Twitter auf OAuth umstellt<\/a>. Heute folgt wie versprochen nun noch das Beispiel f\u00fcr .net mit C#, das damit das Tutorial \u201eTwitter mit C#<\/a>\u201c aktualisiert.<\/p>\n

Auch hier gilt: Eine \u00a0komplette Umstellung auf OAuth ist eine aufwendige Sache. Im Folgenden wird nur ein schneller und einfacher Weg beschrieben, der erkl\u00e4rt, wie man einfache Scripts, die von einem Twitter-Account \u201ebenutzt\u201c werden, mit OAuth versorgt. Bei komplexeren Angelegenheiten empfiehlt es sich m\u00f6glicherweise, fertige Bibliotheken zu nutzen (vgl. dazu die Links auf den Twitter-Dev Doku-Seiten<\/a>).<\/p>\n

Als erstes m\u00fcssen Sie Ihr \u201eapplication\u201c bei Twitter registrieren:<\/p>\n

1. Surfen Sie auf http:\/\/dev.twitter.com<\/a><\/p>\n

2. Loggen Sie sich mit dem Twitter-Account ein, mit dessen Account sp\u00e4ter auch das Script ausgef\u00fchrt werden sollen. (Wenn Sie also ein Script schreiben, das direct messages von \u201epeter_panter\u201c an dessen Follower senden soll, loggen Sie sich als \u201epeter_panter\u201c ein).<\/p>\n

3. F\u00fcllen Sie das Registrierungs-Formular aus. Application-Type: Client und Read&Write ausw\u00e4hlen (kann ggf. sp\u00e4ter noch ge\u00e4ndert werden, vgl unten).<\/p>\n

4. Jetzt erhalten Sie den Consumer Key und das Consumer Secret (dies sind die Zugangsschl\u00fcssel f\u00fcr die Anwendung, die\u00a0 sich nicht \u00e4ndern w\u00fcrden, wenn Sie einen anderen Benutzer das Script ausf\u00fchren lassen \u2013 in unserem Fall: W\u00fcrden Sie das Script so \u00e4ndern, dass nicht \u201epeter_panter\u201c sondern \u201etheo_tiger\u201c direct messages versenden soll w\u00fcrde sich der Consumer Key und das Consumer Secret nicht \u00e4ndern).<\/p>\n

5. Klicken Sie auf \u201eMy Access Token\u201c. Dann erhalten Sie das Access Token sowie das Access Token Secret f\u00fcr den aktuell eingeloggten User (in unseren Beispiel \u201epeter_panter\u201c. W\u00fcrde Sie das Script so \u00e4ndern, dass \u201etheo_tiger\u201c direct messages versenden soll m\u00fcssen Sie dessen Access Token und Access Token Secret generieren \u2013 dies ginge nicht so einfach mit dev.twitter.com – man m\u00fcsste dann oAuth komplett implementieren).<\/p>\n

Nachdem Sie nun die vier Keys haben kann es in C# losgehen. Im folgenden Beispiel verwende ich Visual C# 2008 Express, mit anderen Versionen m\u00fcsste dies \u00e4hnlich zu realisieren sein.<\/p>\n

6. F\u00fcr die Signatur verwende ich die einfache und deshalb leicht zu benutzende C#-Klasse OAuthBase, die Eran Sandler<\/a> dankenswerterweise erstellt hat und die auch auf der offiziellen OAuth Homepage<\/a> empfohlen wird (Download bei googlecode<\/a>).<\/p>\n

7. Ausgangspunkt ist das Projekt \u201eTwitterTutorial<\/a>\u201c, das ich vor einigen Wochen in diesem Blog ver\u00f6ffentlicht hatte. Dieses erweitere ich nun um eine Schaltfl\u00e4che \u201eTweet mit OAuth senden\u201c (tats\u00e4chlich k\u00f6nnen Sie die alte Taste \u201eTweet mit Basic Auth senden\u201c l\u00f6schen, diese funktioniert seit 1. September 2010 durch die Umstellung der Twitter-API nicht mehr).<\/p>\n

\"\"<\/a><\/p>\n

8. So sieht nun der Code aus:<\/p>\n

\/\/ f\u00fcr WebClient\r\nWebClient myWebClient = new WebClient();\r\nByte[] req, Antwort;\r\n\r\n\/\/ oAuth\r\nOAuthBase oAuth = new OAuthBase();\r\n\r\n\/\/ Except100 ausschalten, sonst gibt es u. U. Fehlermeldungen\r\nSystem.Net.ServicePointManager.Expect100Continue = false;\r\n\r\n\/\/ F\u00fcr direct message werden die Parameter user (Empf\u00e4nger)\r\n\/\/ und  text (Nachricht) ben\u00f6tigt\r\nString TwitterReqParameters = \"user=Simon_A_Frank\";\r\n\r\n\/ F\u00fcr direct message werden die Parameter text (Nachricht)\r\n\/\/ und user (Empf\u00e4nger) ben\u00f6tigt\r\nString TwitterReqParameters = \"user=Simon_A_Frank\";\r\nTwitterReqParameters += \"&text=\"\r\n + HttpUtility.UrlPathEncode(txtTweet.Text.ToString());\r\n\/\/ UrlEncode hilft leider nicht, UrlPathEncode hilft ein\r\n\/\/ wenig, aber es gibt noch Probleme mit Umlauten und Sonderzeichen\r\n\/\/ (vgl. Anmerkungen unten)\r\n\r\n\/\/ die OAuth ReqParameters \u2013 sind noch leer, werden unten generiert\r\nString OAuthReqParameters = \"\";\r\n\r\n\/\/ Sonstige Einstellungen\r\nString RequestMethod = \"POST\";\r\n\r\n\/\/die Tokens und Keys\r\nString AccessToken = \"???\";\r\nString AccessSecret = \"???\";\r\nString ConsumerKey = \"???\";\r\nString ConsumerSecret = \"???\";\r\n\r\n\/\/ Zeit und Nonce lassen sich mit Hilfe von OAuthBase einfach generieren\r\nString Nonce = oAuth.GenerateNonce();\r\nString Zeitstempel = oAuth.GenerateTimeStamp();\r\n\r\n\/\/ Die URL muss mit Parametern (auch bei POST!) als String und\r\n\/\/ URI vorligen \u2013 etwas verwirrend, aber so will es OAuthBase\r\nString APIUrl = \"https:\/\/twitter.com\/direct_messages\/new.xml\"\r\n  + \"?\" + TwitterReqParameters;\r\nUri APIUri = new Uri(APIUrl);\r\n\r\n\/\/ Zum Test k\u00f6nnen Sie vorher und nacher die Parameters ausgeben:\r\nConsole.WriteLine(\"OAuthReqParameters \u2013 noch leer: \" + OAuthReqParameters);\r\n\r\n\/\/ Jetzt die Signature generieren\r\n\/\/ au\u00dferdem wird hier die APIUrl normalisiert\r\n\/\/ und OAuthReqParameters generiert\r\nString signature = oAuth.GenerateSignature(APIUri, ConsumerKey,\r\n ConsumerSecret, AccessToken, AccessSecret, RequestMethod,\r\n Zeitstempel, Nonce, out APIUrl, out OAuthReqParameters);\r\nConsole.WriteLine(\"OAuthReqParameters \u2013 mit oauth_ Parameters: \"\r\n + OAuthReqParameters);\r\n\r\n\/\/ die Signatur fehlt noch im vorbereiteten Request\r\nOAuthReqParameters = OAuthReqParameters + \"&\"\r\n + \"oauth_signature=\" + signature;\r\nConsole.WriteLine(\"OAuthReqParameters \u2013 mit Signatur: \"\r\n + OAuthReqParameters);\r\n\r\n\/\/ Jetzt in byte[] umwandeln:\r\nreq = Encoding.UTF8.GetBytes(OAuthReqParameters);\r\n\r\n\/\/ Senden\r\ntry\r\n{\r\n  Antwort = myWebClient.UploadData(APIUrl,\"POST\", req);\r\n  \/\/Die Antwort von Twitter ausgeben (XML-Daten):\r\n  MessageBox.Show(System.Text.Encoding.ASCII.GetString(Antwort));\r\n}\r\ncatch (Exception ex)\r\n{\r\n  \/\/Wenn es nicht klappt Fehler ausgeben\r\n  MessageBox.Show(ex.Message);\r\n}<\/pre>\n
Noch ein paar Anmerkungen:<\/p>\n