oauth-2.0 - 通过Authorization Code从lepture/Authlib获取Refresh Token

Question

我正在尝试开发一个使用 Authlib OAuth2 服务器获取刷新 token 的简单工具，但示例服务器 here不发出刷新 token 。当我打印 token 时，我得到以下信息:

{'access_token': '....', 'scope': 'profile', 'token_type': 'Bearer', 'expires_in': 864000, 'expires_at': 1532191887}

流程是授权码，引用here ;首先我处理同意部分:

client_id = '...'
client_secret = '.....'
scope = '...'
session = OAuth2Session(client_id, client_secret, scope=scope)
authorize_url = '.../oauth/authorize'
uri, state = session.authorization_url(authorize_url)

然后我尝试获取 token :

urlset = '.../?code=...&state=...'
access_token_url = '.../oauth/token'
token = session.fetch_access_token(access_token_url,authorization_response=urlset)    

Answer 1

添加OAUTH2_REFRESH_TOKEN_GENERATOR=True的配置，添加到提交中:

https://github.com/authlib/example-oauth2-server/commit/4f2f48cc3e74b631d9c4c3bdf8558da3de7365a2

参见文档:https://docs.authlib.org/en/latest/flask/2/