python-3.x - 使用 google flow 2.0 时无法将用户重定向到 auth_uri

Question

我正在开发一个使用 YouTube 分析 API 提取 YouTube 指标的应用程序。这是我第一次使用 google auth flow 来验证我的应用程序，以便它可以静默提取报告。

我正在关注以下 Google 发表的文章以得出相同的结果: https://developers.google.com/youtube/reporting/guides/authorization/server-side-web-apps

在阅读本文时，我无法弄清楚如何将用户重定向到 auth_uri 并获取 auth_code。

下面是我到目前为止为身份验证流程编写的代码:

API_SERVICE_NAME = 'youtubeAnalytics'
API_VERSION = 'v2'
CLIENT_SECRETS_FILE = 'C:/Users/Tushar/Documents/Serato_Video_Intelligence/client_secret_youtube.json'
def get_service():
  global auth_code
  global auth_uri
  flow = client.flow_from_clientsecrets(
  CLIENT_SECRETS_FILE, 
  scope='https://www.googleapis.com/auth/yt-analytics.readonly',
  redirect_uri = "http://localhost:8080")
  flow.params['access_type'] = 'offline'
  flow.params['include_granted_scopes'] = True
  auth_uri = flow.step1_get_authorize_url()
  credentials = flow.step2_exchange(auth_code)
  http_auth = credentials.authorize(httplib2.Http())
  return build(API_SERVICE_NAME, API_VERSION, http=http_auth)
  
def execute_api_request(client_library_function, **kwargs):
  response = client_library_function(
    **kwargs
  ).execute()
        

if __name__ == '__main__':
  # Disable OAuthlib's HTTPs verification when running locally.
  # *DO NOT* leave this option enabled when running in production.
  #os.environ['OAUTHLIB_INSECURE_TRANSPORT'] = '1'

  youtubeAnalytics = get_service()
  execute_api_request(
      youtubeAnalytics.reports().query,
      ids='channel==XXXXXXXXXXXXXX',
      startDate='2019-04-12',
      endDate='2019-08-13',
      filters= 'video==XXXXXXXXXXXXXX',
      metrics='audienceWatchRatio,relativeRetentionPerformance',
      dimensions='elapsedVideoTimeRatio'
      
  )

当我运行这段代码时出现错误

  File "C:\Users\Tushar\Documents\Serato_Video_Intelligence\youtube_auth_testing.py", line 65, in <module>
    youtubeAnalytics = get_service()
  File "C:\Users\Tushar\Documents\Serato_Video_Intelligence\youtube_auth_testing.py", line 40, in get_service
    credentials = flow.step2_exchange(auth_code)
NameError: name 'auth_code' is not defined

我已经浏览了 Stack Overflow 和 Google 上的文章，但一直无法弄清楚该怎么做。我当然知道我缺少几个步骤，但我无法解决它。

Answer 1

• 您想通过 OAuth2 的授权过程检索访问 token 。
• 您想使用 oauth2client 和 Python 来实现这一点。

如果我的理解是正确的，这个修改怎么样？

授权流程:

当通过OAuth2 的授权过程检索访问 token 时，首先，需要通过自己的浏览器授权范围。当范围被授权时，可以检索授权码。使用此代码，可以检索刷新 token 和访问 token 。

模式1:

当你现在的脚本修改后，变成如下。在本次修改中，请修改get_service()。

修改后的脚本:

import httplib2
from apiclient.discovery import build
from oauth2client import client

def get_service():
    flow = client.flow_from_clientsecrets(
        CLIENT_SECRETS_FILE,
        scope='https://www.googleapis.com/auth/yt-analytics.readonly',
        redirect_uri='urn:ietf:wg:oauth:2.0:oob')
    flow.params['access_type'] = 'offline'
    auth_uri = flow.step1_get_authorize_url()
    print('Please go to this URL: {}'.format(auth_uri))
    auth_code = input('Enter the authorization code: ')
    credentials = flow.step2_exchange(auth_code)
    http_auth = credentials.authorize(httplib2.Http())
    return build(API_SERVICE_NAME, API_VERSION, http=http_auth)

或者(这来自 the sample script of Reports: Query 。)

def get_service():
    flow = InstalledAppFlow.from_client_secrets_file(CLIENT_SECRETS_FILE, SCOPES)
    credentials = flow.run_console()
    return build(API_SERVICE_NAME, API_VERSION, credentials = credentials)

• 运行脚本时，Please go to this URL: ### 显示在终端中。请将其复制并粘贴到您的浏览器，并请授权范围。然后，请检索授权码，并将其粘贴到终端。通过此流程，可以检索访问 token 。
• 在上面的脚本中，当脚本运行时，每次都需要进行授权过程。那么如果你不想这样做，下面的模式2怎么样？

模式2:

在这种模式下，当脚本运行时，浏览器自动打开，当范围被手动授权时，授权代码被自动检索。

修改后的脚本:

import httplib2
import os
from apiclient.discovery import build
from oauth2client import client
from oauth2client import tools
from oauth2client.file import Storage

def get_service():
    SCOPES = 'https://www.googleapis.com/auth/yt-analytics.readonly'
    credential_path = os.path.join("./", 'tokens.json')
    store = Storage(credential_path)
    credentials = store.get()
    if not credentials or credentials.invalid:
        flow = client.flow_from_clientsecrets(CLIENT_SECRETS_FILE, SCOPES)
        credentials = tools.run_flow(flow, store)
    http = credentials.authorize(httplib2.Http())
    return build(API_SERVICE_NAME, API_VERSION, http=http_auth)

• 在上面的脚本中，当脚本运行时，当 tokens.json 存在时，使用文件中的刷新 token 检索访问 token 。这样，第二次运行后不需要使用自己的浏览器进行授权过程。

模式3:

最近，google_auth_oauthlib 用于授权过程。例如，您可以在 here 处看到它.当这反射(reflect)到您的脚本中时，get_service() 将变为如下所示。你也可以在 here 看到这个流程.

修改后的脚本:

import pickle
import os.path
from googleapiclient.discovery import build
from google_auth_oauthlib.flow import InstalledAppFlow
from google.auth.transport.requests import Request

def get_service():
    SCOPES = ['https://www.googleapis.com/auth/yt-analytics.readonly']
    TOKEN_FILE = 'token.pickle'
    creds = None
    if os.path.exists(TOKEN_FILE):
        with open(TOKEN_FILE, 'rb') as token:
            creds = pickle.load(token)
    if not creds or not creds.valid:
        if creds and creds.expired and creds.refresh_token:
            creds.refresh(Request())
        else:
            flow = InstalledAppFlow.from_client_secrets_file(
                CLIENT_SECRETS_FILE, SCOPES)
            creds = flow.run_local_server()
        with open(TOKEN_FILE, 'wb') as token:
            pickle.dump(creds, token)
    return build(API_SERVICE_NAME, API_VERSION, credentials=creds)

• 脚本运行时，自动打开浏览器，手动授权作用域时，自动获取授权码。
• 在上面的脚本中，当脚本运行时，当 token.pickle 存在时，使用文件中的刷新 token 检索访问 token 。这样，第二次运行后不需要使用自己的浏览器进行授权过程。

注意事项:

• 在我的环境中，我可以确认当使用 youtubeAnalytics = get_service() 的 youtubeAnalytics 时，execute_api_request() 工作正常。如果您的情况出现错误，请确认 API 是否已启用。

引用资料:

• Using OAuth 2.0 to Access Google APIs
• Using OAuth 2.0 for Web Server Applications
• Python Quickstart for Drive API
• Reports: Query

如果我误解了您的问题并且这不是您想要的方向，我深表歉意。