时间戳

首页 > 解决方案 > Flask Rest API - 如何在 python 请求中使用 Bearer API 令牌

python - Flask Rest API - 如何在 python 请求中使用 Bearer API 令牌

问题描述

我在 Flask 中开发了一个 API 并使用基本身份验证令牌。当我用 curl 测试这个 API 时，承载令牌被接受并且 API 正在工作。但是在 python 请求中使用时，它显示 401 错误。

用于 Flask API 的 Python 代码：

@app.route('/api/resource')
@auth.login_required
def get_resource():
    return

jsonify({'data': '你好，%s!' % g.user.username.title()})

使用 curl 进行测试工作正常：>

curl -u eyJhbGciOiJIUzI1NsdfCI6MTUzMDc5MDIzNCwiZXhwIjoxNT
   MwNzkwODM0fQ.eyJpZCsf.jKiafmv-qrvAxVo7UKQuohS2vkF-9scpuqsKRuw:sp -i -X GET 
   http://127.0.0.1:5000/api/resource
   HTTP/1.0 200 OK
   Content-Type: application/json
Content-Length: 32
Server: Werkzeug/0.14.1 Python/3.6.4
Date: Thu, 05 Jul 2018 11:33:22 GMT
{  "data": "Hello, FlaskAPI!"}

使用 API 的 Python 代码：

import requests
url = "http://127.0.0.1:5000/api/resource"
headers = {
    'Content-Type': "application/json",
    'Authorization': "Bearer eyJhbGciOiJIUzI1NiIsImlhsfsdfsdzNCwiZXhwIjoxNTMwNzksdfsdsdRF.eyJpZCI6MX0.YhZvjKiafmv-qrvAxVo7UKQuohS2vkF-9scpuqsKRuw"
    }

response = requests.request("GET", url, headers=headers)

print(response.text)

它显示错误：未经授权的访问 401

如何使用来自 Python 或邮递员的 curl 中使用的 Bearer 令牌？

提前致谢！

标签： pythonflaskpython-requests

解决方案

如果您希望我们使用 Bearer 令牌，请查看 Miguel Grinberg 的应用程序编程接口并向下滚动到“用户模型中的令牌”。然而，整件事值得一读。

另一篇文章是 Real Pythons 的Flask 基于令牌的身份验证。

这两者都将有助于理解和实施不记名令牌。

推荐阅读