OAuth 1.0

OAuth 1.0 是一種授權框架，可讓第三方應用程式存取受保護的資源，而不會暴露使用者憑證。雖然 OAuth 1.0 已大多被 OAuth 2.0 取代，但仍有一些舊版服務和 API 使用 OAuth 1.0。

OAuth 1.0 使用簽章機制來驗證請求的完整性和真實性，並搭配時間戳記與 nonce 來防止重放攻擊。權杖和金鑰僅由已授權的應用程式與服務提供者知曉，以確保安全通訊。

舊版協定

OAuth 1.0 被視為舊版協定。大多數現代 API 使用 OAuth 2.0。只有在 API 提供者要求時才使用 OAuth 1.0（例如 Twitter API v1.1）。

基本設定

在 Auth 頁面上，選擇 OAuth 1.0 作為授權方法，並設定以下參數：

參數	說明	用途
Add Location	要包含驗證資料的位置	選擇 `Request Body/Request URL` 或 `Request Header`
Signature Method	加密演算法	`HMAC-SHA1`、`HMAC-SHA256`、`HMAC-SHA512`、`RSA-SHA1`、`RSA-SHA256`、`RSA-SHA512` 或 `PLAINTEXT`
Consumer Key	應用程式識別碼	服務提供者指派的唯一 ID
Consumer Secret	應用程式密鑰	服務提供者指派的密鑰
Access Token	使用者授權權杖	使用者授權應用程式後發行的權杖
Token Secret	權杖密鑰字串	與存取權杖相關聯、用於建立簽章的密鑰

簽章方法

HMAC-based：最常見，使用共用密鑰

RSA-based：使用公開/私密金鑰組，較安全但更複雜

PLAINTEXT：不建議用於正式環境（無加密）

點擊 Advanced 選項以設定額外的 OAuth 1.0 參數。如果留空，系統會自動產生。

Include body hash：啟用時，會在簽章中包含請求主體的雜湊值

Add empty parameters to signature：啟用時，會在簽章計算中包含空參數

自動產生

Apidog 會在 Timestamp 和 Nonce 留空時自動產生其值，確保無需手動設定也能維持適當的安全性。