我需要根据下面给出的场景进行post请求。我只有consumers\u key和consumer\u secret。我不知道从哪里可以得到所有其他领域。我是否还需要发送授权请求,包括标头中的密钥?

必须使用上述响应中的使用者密钥获取应用程序的请求令牌。

要求

POST /public/v1/oauth1/request_token
  Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
  Authorization: OAuth
    oauth_consumer_key="btgd2cg2bm3lbjqsfv150fj9q8",
    oauth_signature_method="HMAC-SHA1",
    oauth_timestamp="1467792887",
    oauth_nonce="9fd50a6f-40e0-41be-8809-34aa832b688e",
    oauth_callback="oob",
    oauth_signature="hcE6Q3boTytkHmM72xegCP1Y3W4%3D"

我在做这样的事

import requests
url="https://api.discovergy.com"
request_token_url=url+'/public/oauth1/request_token'
head={'Accept':'text/html, image/gif, image/jpeg, *;q=.2, '/';q=.2',
'Authorization':'OAuth'}
data= dict(oauth_consumer_key=client_key, oauth_signature_method='HMAC-SHA1', oauth_timestamp='1467792887', oauth_nonce='9fd50a6f-40e0-41be-8809-34aa832b688e', oauth_callback='oob', oauth_signature='hcE6Q3boTytkHmM72xegCP1Y3W4%3D')

r=request.post(url=request_token_url, data=data, headers=head)
print(r.content)

它提供400状态。。