Как получить доступ к службе Google App Engine с проверкой подлинности из (не веб-) клиента Python?

appcfg.py, инструмент, который загружает данные в App Engine, должен делать именно это для аутентификации на сервере App Engine. Соответствующая функциональность абстрагируется в appengine_rpc.py. Вкратце решение:

1. Используйте Google ClientLogin API, чтобы получить токен аутентификации. appengine_rpc.py делает это в _GetAuthToken
2. Отправьте токен аутентификации по специальному URL-адресу в приложении App Engine. Затем эта страница возвращает файл cookie и перенаправление 302. Игнорируйте перенаправление и сохраните файл cookie. appcfg.py делает это в _GetAuthCookie
3. Используйте возвращенный файл cookie во всех будущих запросах.

Вы также можете посмотреть _Authenticate, чтобы увидеть, как appcfg обрабатывает различные коды возврата из ClientLogin, и _ GetOpener, чтобы узнать, как appcfg создает urllib2 OpenerDirector, который не следует перенаправлениям HTTP. Или вы могли бы просто использовать классы AbstractRpcServer и HttpRpcServer оптом, поскольку они делают практически все, что вам нужно.

спасибо Arachnid за ответ - все сработало, как было предложено

вот упрощенная копия кода, на тот случай, если это будет полезно для следующего человека!

import os
import urllib
import urllib2
import cookielib

users_email_address = "[email protected]"
users_password      = "billybobspassword"

target_authenticated_google_app_engine_uri = 'http://mylovelyapp.appspot.com/mylovelypage'
my_app_name = "yay-1.0"



# we use a cookie to authenticate with Google App Engine
#  by registering a cookie handler here, this will automatically store the 
#  cookie returned when we use urllib2 to open http://currentcost.appspot.com/_ah/login
cookiejar = cookielib.LWPCookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cookiejar))
urllib2.install_opener(opener)

#
# get an AuthToken from Google accounts
#
auth_uri = 'https://www.google.com/accounts/ClientLogin'
authreq_data = urllib.urlencode({ "Email":   users_email_address,
                                  "Passwd":  users_password,
                                  "service": "ah",
                                  "source":  my_app_name,
                                  "accountType": "HOSTED_OR_GOOGLE" })
auth_req = urllib2.Request(auth_uri, data=authreq_data)
auth_resp = urllib2.urlopen(auth_req)
auth_resp_body = auth_resp.read()
# auth response includes several fields - we're interested in 
#  the bit after Auth= 
auth_resp_dict = dict(x.split("=")
                      for x in auth_resp_body.split("\n") if x)
authtoken = auth_resp_dict["Auth"]

#
# get a cookie
# 
#  the call to request a cookie will also automatically redirect us to the page
#   that we want to go to
#  the cookie jar will automatically provide the cookie when we reach the 
#   redirected location

# this is where I actually want to go to
serv_uri = target_authenticated_google_app_engine_uri

serv_args = {}
serv_args['continue'] = serv_uri
serv_args['auth']     = authtoken

full_serv_uri = "http://mylovelyapp.appspot.com/_ah/login?%s" % (urllib.urlencode(serv_args))

serv_req = urllib2.Request(full_serv_uri)
serv_resp = urllib2.urlopen(serv_req)
serv_resp_body = serv_resp.read()

# serv_resp_body should contain the contents of the 
#  target_authenticated_google_app_engine_uri page - as we will have been 
#  redirected to that page automatically 
#
# to prove this, I'm just gonna print it out
print serv_resp_body

для тех, кто не может заставить ClientLogin работать, попробуйте поддержку OAuth < / а>.

Я не слишком знаком с API-интерфейсами AppEngine или Googles, но для подхода грубой силы вы можете написать скрипт с чем-то вроде Mechanize (http://wwwsearch.sourceforge.net/mechanize/), чтобы просто пройти через процесс входа в систему, прежде чем вы начнете выполнять реальную работу клиента.

Я не эксперт по Python и не специалист по движкам приложений. Но пробовали ли вы следовать образцу приложения на http://code.google.com/appengine/docs/gettingstarted/usingusers.html. Я создал его на http://quizengine.appspot.com, похоже, он отлично работал с аутентификацией Google и всем остальным. . Просто предложение, но посмотрите руководство по началу работы. Успокойтесь, если предложение звучит наивно. :) Спасибо.