oauth-2.0 - 通过命令行获取 Auth0 访问令牌

问题描述

我被迫使用一个不符合人体工程学的网站（我们称之为zzz），它使用 auth0 进行身份验证，并在内部使用 REST API，我强烈希望直接使用 API。

使用浏览器检查器，我可以看到该 API 是如何工作的，如果我使用在Authorization: Bearer那里找到的 JWT 访问令牌（使用传输），我可以编写对 API 的访问的脚本。

给定我的用户名和密码，我面临的问题是通过 auth0 获取这样的 JWT 访问令牌。

当我使用基于浏览器的登录时，我看到zzz将我重定向到

https://zzz.eu.auth0.com/login
   ?state=g6…mo
   &client=uz…6j
   &protocol=oauth2
   &response_type=token%20id_token
   &redirect_uri=https%3A%2F%2Ffoo.zzz.com%2Fcallback
   &scope=openid%20read%3Amore%20scopes…
   &audience=zz-api-prod
   &nonce=0G…L7
   &auth0Client=ey…n0%3D

（为方便起见换行）

我现在可以手动输入用户名和密码，然后登录，这似乎执行了以下步骤：

一个POST到

https://zzz.eu.auth0.com/usernamepassword/login

与身体

{ "client_id":"uz…6j",
  "redirect_uri":"https://foo.zzz.com/callback",
  "tenant":"zzz",
  "response_type":"token id_token"
  "connection":"zzz-production-users",
  "username":"…&quot;,
  "password":"…&quot;,
  "nonce":"0G…L7",
  "state":"g6…mo",
  "sso":true,
  "_intstate":"deprecated",
  "_csrf":"fb…KI",
  "audience":"zzz-api-prod",
  "auth0Client":"ey…n0=",
  "scope":"openid read:stores more:scopes …&quot;,
  "protocol":"oauth2"
}

和回应

<form method="post" name="hiddenform" action="https://zzz.eu.auth0.com/login/callback">
  <input type="hidden" name="wa" value="wsignin1.0">
  <input type="hidden" 
         name="wresult" 
         value="ey…tE">
  <input type="hidden" name="wctx" value="…&quot;>
  <noscript>
      <p>
          Script is disabled. Click Submit to continue.
      </p><input type="submit" value="Submit">
  </noscript>
 </form>

登录页面上的 JS 似乎按下了那个提交按钮，导致 POST

https://zzz.eu.auth0.com/login/callback

重定向到

https://foo.zzz.com/callback
   #access_token=ey…7Q
   &scope=openid%20read%3Amore%20scopes…
   &expires_in=7200
   &token_type=Bearer
   &state=%7B%7D
   &id_token=ey…Sg

…其中包含我想要的宝贵访问令牌。

尝试编写这个精确流程的脚本，这将涉及解析返回的 HTML 以提取wctx和wresult参数，是非常乏味的。

所以我的问题是：

有没有办法access_token使用命令行 curl 或者一些简单的 python 代码/库来获得更方便编写脚本的其他方式？

我尝试了在 auth0 文档网站（例如https://auth0.com/docs/api-auth/tutorials/password-grant#realm-support）上找到的各种东西，但无法让它们工作；可能是因为它们需要在 auth0 设置中由 zzz 显式启用？

标签： oauth-2.0jwtauth0

oauth-2.0 - 通过命令行获取 Auth0 访问令牌

问题描述

解决方案

推荐阅读