web-dev-qa-db-ja.com

Oauth for Google API example using Python / Django

Pythonを使用してGoogleAPIでOauthを使用できるようにしようとしています。 oauth 、-などのさまざまなoauthライブラリを試しました。 oauth2 および djanog-oauth しかし、動作させることができません（提供された例を含む）。

デバッグにはOauth Googleの Oauth Playground を使用し、 [〜＃〜] api [〜＃〜] と- Oauthドキュメント

一部のライブラリでは、正しい署名を取得するのに苦労していますが、他のライブラリでは、リクエストトークンを承認されたトークンに変換するのに苦労しています。上記のライブラリのいずれかを使用して、誰かがGoogleAPIの実用的な例を見せてくれるとしたらどうでしょう。

編集：私の最初の質問は答えに至らなかったので、コードを追加しました。このコードが機能しない原因は2つ考えられます。
1）Googleは私のリクエストトークンを承認していませんが、これを検出する方法がよくわかりません
2）アクセストークンの署名が無効ですが、最初のフェーズで適切な署名を生成できるため、Googleが期待しているoauthパラメータ）を知りたいです。 。

これはoauth2.pyを使用して記述されており、Djangoであるため、HttpResponseRedirectです。

REQUEST_TOKEN_URL = 'https://www.google.com/accounts/OAuthGetRequestToken'
AUTHORIZATION_URL = 'https://www.google.com/accounts/OAuthAuthorizeToken'
ACCESS_TOKEN_URL = 'https://www.google.com/accounts/OAuthGetAccessToken'

CALLBACK = 'http://localhost:8000/mappr/mappr/oauth/' #will become real server when deployed

OAUTH_CONSUMER_KEY = 'anonymous'
OAUTH_CONSUMER_SECRET = 'anonymous'

signature_method = oauth.SignatureMethod_HMAC_SHA1()
consumer = oauth.Consumer(key=OAUTH_CONSUMER_KEY, secret=OAUTH_CONSUMER_SECRET)
client = oauth.Client(consumer)

request_token = oauth.Token('','') #hackish way to be able to access the token in different functions, I know this is bad, but I just want it to get working in the first place :)

def authorize(request):
    if request.GET == {}:
        tokens = OAuthGetRequestToken()
        return HttpResponseRedirect(AUTHORIZATION_URL + '?' + tokens)
    Elif request.GET['oauth_verifier'] != '':
        oauth_token = request.GET['oauth_token']
        oauth_verifier = request.GET['oauth_verifier']
        OAuthAuthorizeToken(oauth_token)
        OAuthGetAccessToken(oauth_token, oauth_verifier)
        #I need to add a Django return object but I am still debugging other phases.

def OAuthGetRequestToken():
    print '*** OUTPUT OAuthGetRequestToken ***'
    params = {
    'oauth_consumer_key': OAUTH_CONSUMER_KEY, 
    'oauth_nonce':  oauth.generate_nonce(),
    'oauth_signature_method': 'HMAC-SHA1',
    'oauth_timestamp': int(time.time()), #The timestamp should be expressed in number of seconds after January 1, 1970 00:00:00 GMT.
    'scope': 'https://www.google.com/analytics/feeds/',
    'oauth_callback': CALLBACK,
    'oauth_version': '1.0'
    }

    # Sign the request.
    req = oauth.Request(method="GET", url=REQUEST_TOKEN_URL, parameters=params)
    req.sign_request(signature_method, consumer, None)

    tokens =client.request(req.to_url())[1]
    params = ConvertURLParamstoDictionary(tokens)
    request_token.key  = params['oauth_token']
    request_token.secret =  params['oauth_token_secret']
    return tokens

def OAuthAuthorizeToken(oauth_token):
    print '*** OUTPUT OAuthAuthorizeToken ***'
    params ={
    'oauth_token' :oauth_token,
    'hd': 'default'
    }
    req = oauth.Request(method="GET", url=AUTHORIZATION_URL, parameters=params)
    req.sign_request(signature_method, consumer, request_token)
    response =client.request(req.to_url())
    print response #for debugging purposes

def OAuthGetAccessToken(oauth_token, oauth_verifier):
    print '*** OUTPUT OAuthGetAccessToken ***'
    params = {
    'oauth_consumer_key':  OAUTH_CONSUMER_KEY,
    'oauth_token': oauth_token,
    'oauth_verifier': oauth_verifier,
    'oauth_token_secret': request_token.secret,
    'oauth_signature_method': 'HMAC-SHA1',
    'oauth_timestamp': int(time.time()),
    'oauth_nonce': oauth.generate_nonce(),
    'oauth_version': '1.0',    
    }

    req = oauth.Request(method="GET", url=ACCESS_TOKEN_URL, parameters=params)
    req.sign_request(signature_method, consumer, request_token)

    response =client.request(req.to_url())
    print response
    return req

def ConvertURLParamstoDictionary(tokens):
    params = {}
    tokens = tokens.split('&')
    for token in tokens:
        token = token.split('=')
        params[token[0]] = token[1]

    return params
pythondjangooauthgoogle-api
35
DrDee

OAuth python App Engineアプリで動作しています：

http://github.com/sje397/Chess

アプリは次の場所で実行されています：

http://your-move.appspot.com

6
sje397

これは私のために働きます。

def login(request):
     consumer_key    =   'blabla'
     consumer_secret =   'blabla'
     callback = request.GET['callback']
     request_token_url = 'https://api.linkedin.com/uas/oauth/requestToken'
     authorize_url =     'https://api.linkedin.com/uas/oauth/authorize'
     access_token_url =  'https://api.linkedin.com/uas/oauth/accessToken'
     consumer = oauth.Consumer(consumer_key, consumer_secret)

     if ('oauth_verifier' not in request.GET):
       client = oauth.Client(consumer)
       body = 'oauth_callback=http://shofin.com/login?callback='+callback+"&placeId="+request.GET[placeId]
       resp,content = client.request(request_token_url,"POST",headers={'Content-Type':'application/x-www-form-urlencoded'},body=body)
       request_token = dict(urlparse.parse_qsl(content))
       loginUrl = authorize_url+"?oauth_token="+request_token['oauth_token']
       cache.set(request_token['oauth_token'],request_token['oauth_token_secret'])
       return HttpResponseRedirect(loginUrl)

     Elif request.GET['oauth_verifier']:
       token = oauth.Token(request.GET['oauth_token'],cache.get(request.GET['oauth_token']))
       token.set_verifier(request.GET['oauth_verifier'])
       client = oauth.Client(consumer, token)
       resp,content = client.request(access_token_url,"POST",{})
       access_token = dict(urlparse.parse_qsl(content))
       token = oauth.Token(key=access_token['oauth_token'], secret=access_token['oauth_token_secret'])

       client = oauth.Client(consumer, token)
       resp,json = client.request("http://api.linkedin.com/v1/people/~?format=json")
       return render_to_response(callback,{'placeId':request.GET['placeId'],'userId':userId,'folkId':folkId)
5
pacifi30

公式のgdata python apiを試しましたか？oauthクライアントに付属しており、oauth呼び出しの複雑さを隠しています。 http://code.google.com/p/gdata-python-client/

3
Stephane JAIS

これが答えかもしれません。

OAuthGetRequestTokenを呼び出すときは、consumer_secretの後に＆（アンパサンド）を付けてbase_stringに署名します。

OAuthGetAccessTokenを呼び出すときは、consumer_secret、＆（アンパサンド）、token_secretを使用してbase_stringに署名します。

OAuthGetRequestTokenに（consumer_secret + "＆"）を使用してbase_stringに署名し、OAuthGetAccessTokenに（consumer_secret + "＆" + token_secret）を使用してbase_stringに署名します。

http://hueniverse.com/2008/10/beginners-guide-to-oauth-part-iii-security-architecture/ PLAINTEXTメソッドとHMAC-SHA1メソッドでは、共有秘密は組み合わせです消費者秘密とトークン秘密の。

2
AlBeebe

Tornadoには、Googleoauthの動作コードがあります。こちらでチェックしてください。 google auth 。私はそれを使用し、箱から出してかなりうまく機能しました。あなたがする必要があるのは、クラスを取り出して、それをDjangoビューに注意深く入れることです。

PS：Tornadoは、ユーザーが戻るために非同期モジュールを利用します。 Djangoを使用しているので、ユーザーがアプリケーションへのアクセスを許可したことを識別するために、get変数に依存する必要があります。

2
Yashh

IIRC Google oauthは標準に完全には準拠していません、あなたはhaveあなたが要求しているサービスを指定します（googleドキュメントで提供されている例を見てください）追加のパラメータとしてリクエストしてください。そうしないと機能しません。

0
Gabe