python - 在本地主机上使用 Google OAuth

Question

我开始在 Python 和 Django 中使用 OAuth。我需要它用于 Google API。我在本地主机上工作，所以我无法为 url-callback 注册域。我已经阅读了有关 Google OAuth 可以与匿名域一起使用的信息。找不到，如何以及在哪里可以做到这一点？

编辑:

我有这样的看法:

def authentication(request):
    CONSUMER_KEY = 'xxxxx'
    CONSUMER_SECRET = 'xxxxx'
    SCOPES = ['https://docs.google.com/feeds/', ]

    client = gdata.docs.client.DocsClient(source='apiapp')
    oauth_callback_url = 'http://%s/get_access_token' % request.META.get('HTTP_HOST')
    request_token = client.GetOAuthToken(
      SCOPES, oauth_callback_url, CONSUMER_KEY, consumer_secret=CONSUMER_SECRET)
   domain = '127.0.0.1:8000'
   return HttpResponseRedirect(
        request_token.generate_authorization_url(google_apps_domain=domain))

还有这个错误:

Sorry, you've reached a login page for a domain that isn't using Google Apps. Please check the web address and try again.

通过 https://code.google.com/apis/console/ 注册

编辑:

CONSUMER_KEY = 'xxxxxxxxxxxxxxxxxxxxxxxxxxx'
CONSUMER_SECRET = 'xxxxxxxxxxxxxxxxxxxxxxxxx'
SCOPES = ['https://docs.google.com/feeds/', ]
DOMAIN = 'localhost:8000'


def authentication(request):    
    client = gdata.docs.client.DocsClient(source='apiapp')
    oauth_callback_url = 'http://%s/get_access_token' % DOMAIN

    request_token = client.GetOAuthToken(SCOPES,
                                     oauth_callback_url,
                                     CONSUMER_KEY,
                                     consumer_secret=CONSUMER_SECRET)

    return HttpResponseRedirect(
        request_token.generate_authorization_url())


def verify(request):
    client = gdata.docs.client.DocsClient(source='apiapp')
    f = open('/home/i159/.ssh/id_rsa')
    RSA_KEY = f.read()
    f.close()

    oauth_callback_url = 'http://%s/get_access_token' % DOMAIN

    request_token = client.GetOAuthToken(SCOPES,
                                     oauth_callback_url,
                                     CONSUMER_KEY,
                                     rsa_private_key=RSA_KEY)
    return HttpResponseRedirect(
        request_token.generate_authorization_url(google_apps_domain=DOMAIN))

错误:

Unable to obtain OAuth request token: 400, Consumer does not have a cert: xxxxxxxxxxxxxxx.apps.googleusercontent.com

Answer 1

为了清楚起见，在 OAuth 1.0 或 OAuth 2.0 上进行开发时，您可以将 Web 应用程序流与 localhost 一起使用。 OAuth 2.0 应该是首选，因为它是我们关注的机制。 OAuth 2.0 的用户体验将大大改善。

没有什么能阻止您使用 localhost 作为回调 URL。我自己一直这样做。您只需要确保回调 URL 完全匹配，包括任何端口号，并且由于显而易见的原因，您不能以这种方式部署应用程序。已安装的应用程序更复杂，但如果您使用 Django 做某事，则可以利用 OAuth 2.0 是不记名 token 系统这一事实。只要您将刷新 token 保留在服务器端，您就可以使用自己的应用程序进行带外身份验证，然后将不记名 token 发送到已安装的应用程序。在您需要重复该过程之前，您安装的应用程序将有大约一小时的调用窗口。在大多数情况下，这对用户来说是透明的。不记名 token 的传输应通过加密 channel 进行。