Golang实现ETrade API认证时遇到问题如何解决

从你的描述和代码来看，ETrade API认证失败的主要问题在于OAuth1流程中的临时令牌请求或授权步骤。错误信息“Due to a logon delay or other issue”通常表示临时令牌无效、已过期或与授权请求不匹配。以下是几个关键排查点和修正后的代码示例：

1. 检查临时令牌请求的URL和参数

ETrade的沙箱环境和生产环境使用不同的URL。确保你使用的是正确的环境：

const (
    // 沙箱环境
    SANDBOX_REQUEST_TOKEN_URL = "https://apisb.etrade.com/oauth/request_token"
    SANDBOX_AUTHORIZE_URL     = "https://us.etrade.com/e/t/etws/authorize"
    SANDBOX_ACCESS_TOKEN_URL  = "https://apisb.etrade.com/oauth/access_token"
    
    // 生产环境
    PROD_REQUEST_TOKEN_URL    = "https://api.etrade.com/oauth/request_token"
    PROD_AUTHORIZE_URL        = "https://us.etrade.com/e/t/etws/authorize"
    PROD_ACCESS_TOKEN_URL     = "https://api.etrade.com/oauth/access_token"
)

2. 修正OAuth1配置

ETrade API要求OAuth1签名方法为HMAC-SHA1，且回调URL需正确处理。使用oob（Out of Band）时需确保后续手动输入验证码：

import (
    "github.com/dghubble/oauth1"
)

func GetOauthToken() error {
    config := oauth1.Config{
        ConsumerKey:    SANDBOX_API_KEY,
        ConsumerSecret: SANDBOX_API_SECRET,
        CallbackURL:    "oob", // 或你的实际回调URL
        Endpoint: oauth1.Endpoint{
            RequestTokenURL: SANDBOX_REQUEST_TOKEN_URL,
            AuthorizeURL:    SANDBOX_AUTHORIZE_URL,
            AccessTokenURL:  SANDBOX_ACCESS_TOKEN_URL,
        },
    }
    
    // 请求临时令牌
    requestToken, requestSecret, err := config.RequestToken()
    if err != nil {
        return fmt.Errorf("请求临时令牌失败: %v", err)
    }
    
    // 生成授权URL（用户需访问此URL并授权）
    authURL, err := config.AuthorizationURL(requestToken)
    if err != nil {
        return fmt.Errorf("生成授权URL失败: %v", err)
    }
    
    // 保存requestSecret供后续使用（如存入会话或数据库）
    saveTempSecret(requestToken, requestSecret)
    
    // 重定向用户到授权页面
    // 注意：生产环境中需通过HTTP重定向或返回URL给前端
    fmt.Printf("请访问以下URL授权: %s\n", authURL.String())
    return nil
}

3. 处理授权回调并获取访问令牌

用户授权后，ETrade会返回验证码（verifier），需用其交换访问令牌：

func HandleCallback(verifier string) error {
    // 从存储中获取临时令牌和密钥
    requestToken, requestSecret := loadTempSecret()
    
    config := oauth1.Config{
        ConsumerKey:    SANDBOX_API_KEY,
        ConsumerSecret: SANDBOX_API_SECRET,
        CallbackURL:    "oob",
        Endpoint: oauth1.Endpoint{
            RequestTokenURL: SANDBOX_REQUEST_TOKEN_URL,
            AuthorizeURL:    SANDBOX_AUTHORIZE_URL,
            AccessTokenURL:  SANDBOX_ACCESS_TOKEN_URL,
        },
    }
    
    // 创建临时令牌的OAuth1 Token
    tempToken := oauth1.NewToken(requestToken, requestSecret)
    
    // 交换访问令牌
    accessToken, accessSecret, err := config.AccessToken(tempToken, requestSecret, verifier)
    if err != nil {
        return fmt.Errorf("获取访问令牌失败: %v", err)
    }
    
    fmt.Printf("访问令牌: %s\n访问密钥: %s\n", accessToken, accessSecret)
    return nil
}

4. 常见问题排查

• 时间同步问题：确保服务器时间与NTP同步，OAuth1对时间戳敏感。
• 临时令牌过期：ETrade临时令牌有效期较短（约5分钟），需快速完成授权流程。
• 沙箱账户限制：确认你的ETrade沙箱账户已激活且API权限已启用。
• 签名错误：使用调试工具（如Wireshark或mitmproxy）捕获请求，对比ETrade文档中的签名示例。

5. 完整流程示例

package main

import (
    "fmt"
    "github.com/dghubble/oauth1"
)

var (
    tempSecrets = map[string]string{} // 实际应用中应使用持久化存储
)

func main() {
    // 步骤1：获取临时令牌并重定向用户
    if err := initiateAuth(); err != nil {
        panic(err)
    }
    
    // 步骤2：用户授权后，从回调中获取verifier（假设为"123456"）
    verifier := "123456" // 实际应从回调URL参数获取
    if err := completeAuth(verifier); err != nil {
        panic(err)
    }
}

func initiateAuth() error {
    config := oauth1.Config{
        ConsumerKey:    "your_consumer_key",
        ConsumerSecret: "your_consumer_secret",
        CallbackURL:    "oob",
        Endpoint: oauth1.Endpoint{
            RequestTokenURL: "https://apisb.etrade.com/oauth/request_token",
            AuthorizeURL:    "https://us.etrade.com/e/t/etws/authorize",
            AccessTokenURL:  "https://apisb.etrade.com/oauth/access_token",
        },
    }
    
    requestToken, requestSecret, err := config.RequestToken()
    if err != nil {
        return err
    }
    
    tempSecrets[requestToken] = requestSecret
    
    authURL, _ := config.AuthorizationURL(requestToken)
    fmt.Printf("请访问以下URL完成授权:\n%s\n", authURL.String())
    return nil
}

func completeAuth(verifier string) error {
    // 注意：这里需要从存储中获取对应的requestToken
    requestToken := "从存储或上下文获取"
    requestSecret := tempSecrets[requestToken]
    
    config := oauth1.Config{
        ConsumerKey:    "your_consumer_key",
        ConsumerSecret: "your_consumer_secret",
        CallbackURL:    "oob",
        Endpoint: oauth1.Endpoint{
            RequestTokenURL: "https://apisb.etrade.com/oauth/request_token",
            AuthorizeURL:    "https://us.etrade.com/e/t/etws/authorize",
            AccessTokenURL:  "https://apisb.etrade.com/oauth/access_token",
        },
    }
    
    tempToken := oauth1.NewToken(requestToken, requestSecret)
    accessToken, accessSecret, err := config.AccessToken(tempToken, requestSecret, verifier)
    if err != nil {
        return err
    }
    
    fmt.Printf("认证成功!\n访问令牌: %s\n访问密钥: %s\n", accessToken, accessSecret)
    return nil
}

如果问题仍然存在，建议在请求临时令牌后立即打印完整的授权URL，手动在浏览器中访问该URL，观察ETrade返回的具体错误页面信息。这有助于区分是OAuth配置问题还是ETrade账户/权限问题。