Python, как получить ID_Token для использования с Open ID Connect при использовании аутентификации учетной записи с помощью oauthlib

Прямо сейчас я могу получить токен доступа, используя request_oauthlib и область действия. Однако я хотел бы получить полный ID_Token, и мне было интересно, возможно ли это с тем, как я это делаю.

import flask
import requests_oauthlib
import os
import requests


CLIENT_ID = "ClientIDKEY"
CLIENT_SECRET = "CLIENTSECRETKEY"
redirect_uri = "http://localhost:5000/callback"

AUTHORIZATION_BASE_URL = "https://accounts.google.com/o/oauth2/auth"
TOKEN_URL = "https://oauth2.googleapis.com/token"
USERINFO_URL = "https://www.googleapis.com/oauth2/v1/userinfo?alt=json"
SCOPE_URL = "https://www.googleapis.com/auth/userinfo.profile"

# This allows us to use a plain HTTP callback
os.environ["OAUTHLIB_INSECURE_TRANSPORT"] = "1"

app = flask.Flask(__name__)


@app.route("/")
def index():
    return """
    <a href="/login">Login with Google</a> 
    """


@app.route("/login")
def login():
    simplelogin = requests_oauthlib.OAuth2Session(
        CLIENT_ID, redirect_uri=redirect_uri, scope=SCOPE_URL
    )
    authorization_url, _ = simplelogin.authorization_url(AUTHORIZATION_BASE_URL)

    return flask.redirect(authorization_url)


@app.route("/callback")
def callback():
    simplelogin = requests_oauthlib.OAuth2Session(CLIENT_ID, redirect_uri=redirect_uri)
    simplelogin.fetch_token(
        TOKEN_URL, client_secret=CLIENT_SECRET, authorization_response=flask.request.url
    )
    URL = "https://www.googleapis.com/oauth2/v1/userinfo?alt=json&access_token=" + str(simplelogin.access_token)
    req = requests.get(url = URL)
    print(req.json)
    return f"""
    Ok
    """

if __name__ == "__main__":
    app.run(host="localhost", debug=True)

Я хотел бы либо получить токен идентификатора при аутентификации вместо токена доступа, либо просто использовать токен доступа из аутентификации для получения ID_Token.

Окончательный результат здесь, выходящий за рамки этого вопроса, заключается в использовании токена jwt и его проверке с помощью облачных конечных точек, чтобы их можно было использовать в REST API на серверной части.


python-3.x python jwt-auth oauth-2.0 openid-connect
person BryceSoker    schedule 13.02.2020    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Так что мне удалось сделать это с python 2.7 (поскольку по какой-то причине они просто решили использовать 2.7), но концепция та же.

В SCOPE_URL я передал ["openid"], что привело к возврату запроса и ID_Token. Затем я использовал этот ID_Token и сделал такой вызов:

AUTHORIZATION_BASE_URL = "https://accounts.google.com/o/oauth2/auth"
TOKEN_URL = "https://oauth2.googleapis.com/token"
USERINFO_URL = "https://www.googleapis.com/oauth2/v1/userinfo?alt=json"
SCOPE_URL = ["openid"]

(...)    

@app.route("/callback")
def callback():
    simplelogin = requests_oauthlib.OAuth2Session(CLIENT_ID, redirect_uri=redirect_uri)
    simplelogin.fetch_token(
        TOKEN_URL, client_secret=CLIENT_SECRET, authorization_response=flask.request.url
    )
    ID_Token = simplelogin.token.get('id_token')
    URL = "https://oauth2.googleapis.com/tokeninfo?id_token=" + str(ID_Token)
    req = requests.get(url=URL)
    print(req.content)
    return """
    Ok
    """
person BryceSoker    schedule 13.02.2020