python - Python 如何通过使用 oauthlib 进行帐户身份验证来获取 ID_Token 以与 Open ID Connect 一起使用
问题描述
现在我可以使用 requests_oauthlib 和范围获取访问令牌。但是,我希望能够获得完整的 ID_Token 并且想知道我的做事方式是否可能。
import flask
import requests_oauthlib
import os
import requests
CLIENT_ID = "ClientIDKEY"
CLIENT_SECRET = "CLIENTSECRETKEY"
redirect_uri = "http://localhost:5000/callback"
AUTHORIZATION_BASE_URL = "https://accounts.google.com/o/oauth2/auth"
TOKEN_URL = "https://oauth2.googleapis.com/token"
USERINFO_URL = "https://www.googleapis.com/oauth2/v1/userinfo?alt=json"
SCOPE_URL = "https://www.googleapis.com/auth/userinfo.profile"
# This allows us to use a plain HTTP callback
os.environ["OAUTHLIB_INSECURE_TRANSPORT"] = "1"
app = flask.Flask(__name__)
@app.route("/")
def index():
return """
<a href="/login">Login with Google</a>
"""
@app.route("/login")
def login():
simplelogin = requests_oauthlib.OAuth2Session(
CLIENT_ID, redirect_uri=redirect_uri, scope=SCOPE_URL
)
authorization_url, _ = simplelogin.authorization_url(AUTHORIZATION_BASE_URL)
return flask.redirect(authorization_url)
@app.route("/callback")
def callback():
simplelogin = requests_oauthlib.OAuth2Session(CLIENT_ID, redirect_uri=redirect_uri)
simplelogin.fetch_token(
TOKEN_URL, client_secret=CLIENT_SECRET, authorization_response=flask.request.url
)
URL = "https://www.googleapis.com/oauth2/v1/userinfo?alt=json&access_token=" + str(simplelogin.access_token)
req = requests.get(url = URL)
print(req.json)
return f"""
Ok
"""
if __name__ == "__main__":
app.run(host="localhost", debug=True)
我想在身份验证时获取 ID 令牌而不是访问令牌,或者只是使用身份验证中的访问令牌来获取 ID_Token。
此处的最终结果(不在此问题的范围内)是使用 jwt 令牌并使用云端点对其进行验证,以便可以在后端的 REST api 上使用它们。
解决方案
所以我设法用 python 2.7 做到了(因为出于某种原因他们只是决定使用 2.7)但概念是一样的。
在 SCOPE_URL 中,我传递了 ["openid"],它使请求返回和 ID_Token。然后我使用了那个 ID_Token 并拨打了电话,例如:
AUTHORIZATION_BASE_URL = "https://accounts.google.com/o/oauth2/auth"
TOKEN_URL = "https://oauth2.googleapis.com/token"
USERINFO_URL = "https://www.googleapis.com/oauth2/v1/userinfo?alt=json"
SCOPE_URL = ["openid"]
(...)
@app.route("/callback")
def callback():
simplelogin = requests_oauthlib.OAuth2Session(CLIENT_ID, redirect_uri=redirect_uri)
simplelogin.fetch_token(
TOKEN_URL, client_secret=CLIENT_SECRET, authorization_response=flask.request.url
)
ID_Token = simplelogin.token.get('id_token')
URL = "https://oauth2.googleapis.com/tokeninfo?id_token=" + str(ID_Token)
req = requests.get(url=URL)
print(req.content)
return """
Ok
"""
推荐阅读
- excel - 使用 Microsoft Graph API 从 Sharepoint 站点中提取 Excel.xlsx 工作簿
- java - Java Stream 分组和计数出现
- python - 使用由 Augmentor 生成的图像训练 keras 模型
- python - 隐藏生成的边界框的准确率百分比
- excel - 如何使我的图表数据库中的范围动态
- typescript - 如何通过子 ID 过滤父对象?
- c - C警告:赋值从没有强制转换/指向整数数组的指针的指针中生成整数
- android - Android Retrofit 动态查询变量
- c# - 如何计算一个方法在 10 毫秒内被调用的频率?
- android-studio - 如何设置 Gradle 的缩进