Goでhttpリダイレクト先のurlを取得する方法がわかりません【twitcastingAPI】

Question

環境

go version go1.8.3 darwin/amd64
twitcastingAPI

困っていること

Goはhttpリクエストを行ってリダイレクトした場合自動でリダイレクト先の内容を取ってくるようです。
ツイキャスのAPIを使う際にリダイレクト時のURL文字列内のパラメータが必要になったのですが、自動でリダイレクトを済ませてしまうためURLが取れないということになり困っています。

#試したこと
Go言語でリダイレクト先のURLを取得するという記事を見つけ試してみたのですが、GETリクエストの場合はリダイレクト先のURLが返ってくるのですが、POSTリクエストの場合は返ってくるのはおかしなURLでした。

そもそもhttpを使ったAPI自体うまく扱えないのでやり方があってるのかわかりません

ツイキャスAPIの冒頭OAuth認証部分

これを読んで私は、
https://apiv2.twitcasting.tv/oauth2/authorize?client_id={YOUR_CLINET_ID}&response_type=token&state={CSRF_TOKEN}
にGETして、

この画面の「連携アプリを許可」を押すようなプログラムを書いて、リダイレクト先のURLを取得出来ればいいのかなと思いました。

そこで書いたのが以下のコードです。
CLIENT_IDにはここで取得したものを入れています

package main

import (
    "net/url"
    "net/http"
    "log"
    "errors"
)

var (
    clientID = "CLIENT_ID"
    csrfToken = "DDxlk"
    baseURL string
    RedirectAttemptedError = errors.New("redirect")
)

func main()  {
    getAuthToken()
}

func getAuthToken()  {

    http := &http.Client{
        CheckRedirect: func(req *http.Request, via []*http.Request) error {
            return RedirectAttemptedError
        },
    }

    baseURL = "https://apiv2.twitcasting.tv/oauth2/authorize"
    values := url.Values{}
    values.Add("client_id", clientID)
    values.Add("response_type", "token")
    values.Add("state", csrfToken)

    //https://apiv2.twitcasting.tv/oauth2/authorize?client_id=CLIENT_ID&response_type=token&state=DDxlkにPOSTする
    response, _ := http.Get(baseURL + "?" + values.Encode())
    log.Println(response.Header["Location"])
    defer response.Body.Close()

    //"連携アプリを認証"ボタンが押したい(以下多分やり方が間違っている)
    baseURL = "https://apiv2.twitcasting.tv/authorize/confirm"
    values.Del("state")
    resp, _ := http.PostForm(baseURL, values)
    log.Println(resp.Header["Location"]) //なぜかリダイレクト先のURLではないものが返ってくる
    defer resp.Body.Close()
}

このAPIでアクセストークンを取得するところまでに行き着けないです...
リダイレクト云々以前に根本的に間違っている気もするので、トークンの取得方法も交えて教えていただけませんか

Comments

[intelf___]

fmt.Println(resp.Status)　で表示されるステータスコードはいくつでしょうか？

[退会済みユーザー]

追記しました！302 Foundでした

Answer 1

Referer を確認するのであれば、CheckRedirect の中で req で Referer を確認できます。

	http := &http.Client{
		CheckRedirect: func(req *http.Request, via []*http.Request) error {
			println(req.Header.Get("Referer"))
			return http.ErrUseLastResponse
		},
	}

Answer 2

Apiに対しての知識が無いので当てずっぽうになってしまいますが、

• リダイレクト後のデータからRefererヘッダを参照すればどんなURLでリクエストが来たのか確認できます。(ここでのhttpはnet/httpです)

resp, err := http.PostForm("url", value) // リダイレクト後のレスポンスを取得
fmt.Println(resp.Header["Referer"])
resp.Body.Close()

• cookieJarを使うことで次のリクエストにcookieを引き継ぐことができます。

    http := &http.Client{
        CheckRedirect: func(req *http.Request, via []*http.Request) error {
            return RedirectAttemptedError
        },
    }
    http.Jar, _ = cookiejar.New(nil)

• 他にも、wireshark、tcpdumpなどのパケットキャプチャを使ってブラウザの通信を監視することもできます。

何回リダイレクトしているのか、どこにURLが書かれているか確認できます。

Comments

[退会済みユーザー]

二回リクエストをしたうち両方
responseの中身が

&{302 Found 302 HTTP/1.1 1 1 map[Date:[Fri, 18 Aug 2017 04:42:12 GMT] Content-Type:[text/html; charset=utf-8] Pragma:[no-cache] Location:[https://apiv2.twitcasting.tv/oauth2/authorize?response_type=token&client_id=859328078220107777.184b8a74e5fec0a9235ad388a44dd59a5895fb51cfae3c94583278c64b337c06] Content-Length:[0] Server:[Apache] X-Powered-By:[PHP/5.6.27] Expires:[Thu, 19 Nov 1981 08:52:00 GMT] Cache-Control:[no-store, no-cache, must-revalidate, post-check=0, pre-check=0]] {} 0 [] true false map[] 0xc42048e400 0xc4201a02c0}

このような構造になっていてRefererはありませんでした。
mitmproxyでキャプチャしたところ「連携アプリを許可」を押した後二回リダイレクトしているようでした。
「連携アプリを認証」を押す部分はページのソースコードを見てaction=""の中身にPOSTするように書いています。

[intelf___]

2回リダイレクトしているということはlocationで取得したURLにリクエストして、そこから更にlocationを取り出す必要がありそうですね