Java中使用RestAssured调用Twitter v2 API时OAuth1认证失败问题

我用Python的requests库通过OAuth1认证能正常调用Twitter API，但换成Java用RestAssured时，调用接口返回Unauthorized错误。相关代码如下：

Response response = given()
            .headers(headerEmpty())
            .auth()
            .oauth(twitterSettings.getApiKey(), twitterSettings.getApiKeySecret(),
                    twitterSettings.getAccessToken(), twitterSettings.getAccessTokenSecret())
            .spec(baseUrl)
            .get("users/me")
            .then()
            .extract().response();

查资料后得知可能需要用Scribejava库，但不知道怎么和RestAssured结合使用，希望得到帮助。

补充说明：我已经添加了Scribe依赖，但问题仍未解决。Header相关代码如下：

public static Headers headerEmpty() {
        Header contentType = new Header("Content-Type", "application/json");
        Header acceptType = new Header("Accept", "*/*");

        List<Header> headerList = new ArrayList<>();
        headerList.add(contentType);
        headerList.add(acceptType);

        return new Headers(headerList);
    } 

1. 排查RestAssured默认OAuth1的适配问题 #

Twitter的OAuth1对签名规则有严格要求，RestAssured自带的oauth()方法可能未完全匹配Twitter的规范——比如是否正确设置了oauth_version=1.0、签名算法是否为HMAC-SHA1，或者是否遗漏了请求参数的签名环节。

2. 用Scribejava生成合规的Authorization Header，再对接RestAssured #

既然已经引入Scribejava，直接用它生成符合Twitter要求的认证Header，再传给RestAssured即可，替代RestAssured自带的auth逻辑：

（1）初始化Scribejava的Twitter服务

import org.scribe.builder.ServiceBuilder;
import org.scribe.model.Token;
import org.scribe.oauth.OAuthService;
import org.scribe.builder.api.TwitterApi;

// 配置Twitter API服务
OAuthService oAuthService = new ServiceBuilder()
        .apiKey(twitterSettings.getApiKey())
        .apiSecret(twitterSettings.getApiKeySecret())
        .build(TwitterApi.instance());

// 传入你的访问令牌
Token accessToken = new Token(twitterSettings.getAccessToken(), twitterSettings.getAccessTokenSecret());

（2）生成签名后的Authorization Header

import org.scribe.model.OAuthRequest;
import org.scribe.model.Verb;

// 构造请求对象（注意拼接完整请求URL）
String fullUrl = baseUrl.toString() + "users/me";
OAuthRequest oAuthRequest = new OAuthRequest(Verb.GET, fullUrl);

// 用Scribejava完成签名
oAuthService.signRequest(accessToken, oAuthRequest);

// 提取生成的Authorization Header值
String authHeaderValue = oAuthRequest.getHeaders().get("Authorization");

（3）在RestAssured中使用该Header

Response response = given()
        .header("Content-Type", "application/json")
        .header("Accept", "*/*")
        .header("Authorization", authHeaderValue)
        .spec(baseUrl)
        .get("users/me")
        .then()
        .extract().response();

3. 额外验证点 #

• 确认所有密钥（apiKey、apiKeySecret、accessToken、accessTokenSecret）和Python环境中使用的完全一致，无拼写错误或多余空格。
• 检查baseUrl是否正确：Twitter API v2的基准地址应为https://api.twitter.com/2/，注意末尾的斜杠。
• 确认请求路径users/me属于你当前API权限允许访问的端点。

内容的提问来源于stack exchange，提问作者mikegrep