Python 如何从使用 oauthlib 的帐户身份验证获取 ID_Token 以与 Open ID Connect 一起使用答案

【问题标题】：Python how to obtain ID_Token to use with Open ID Connect from using account authentication with oauthlibPython 如何从使用 oauthlib 的帐户身份验证获取 ID_Token 以与 Open ID Connect 一起使用
【发布时间】：2020-05-29 01:19:41
【问题描述】：

现在我可以使用 requests_oauthlib 和范围获取访问令牌。但是，我希望能够获得完整的 ID_Token，并且想知道我的做事方式是否有可能。

import flask
import requests_oauthlib
import os
import requests


CLIENT_ID = "ClientIDKEY"
CLIENT_SECRET = "CLIENTSECRETKEY"
redirect_uri = "http://localhost:5000/callback"

AUTHORIZATION_BASE_URL = "https://accounts.google.com/o/oauth2/auth"
TOKEN_URL = "https://oauth2.googleapis.com/token"
USERINFO_URL = "https://www.googleapis.com/oauth2/v1/userinfo?alt=json"
SCOPE_URL = "https://www.googleapis.com/auth/userinfo.profile"

# This allows us to use a plain HTTP callback
os.environ["OAUTHLIB_INSECURE_TRANSPORT"] = "1"

app = flask.Flask(__name__)


@app.route("/")
def index():
    return """
    <a href="/login">Login with Google</a> 
    """


@app.route("/login")
def login():
    simplelogin = requests_oauthlib.OAuth2Session(
        CLIENT_ID, redirect_uri=redirect_uri, scope=SCOPE_URL
    )
    authorization_url, _ = simplelogin.authorization_url(AUTHORIZATION_BASE_URL)

    return flask.redirect(authorization_url)


@app.route("/callback")
def callback():
    simplelogin = requests_oauthlib.OAuth2Session(CLIENT_ID, redirect_uri=redirect_uri)
    simplelogin.fetch_token(
        TOKEN_URL, client_secret=CLIENT_SECRET, authorization_response=flask.request.url
    )
    URL = "https://www.googleapis.com/oauth2/v1/userinfo?alt=json&access_token=" + str(simplelogin.access_token)
    req = requests.get(url = URL)
    print(req.json)
    return f"""
    Ok
    """

if __name__ == "__main__":
    app.run(host="localhost", debug=True)

我想在身份验证时获取 ID 令牌而不是访问令牌，或者只是使用身份验证中的访问令牌来获取 ID_Token。

这里的最终结果，不在这个问题的范围内，是使用 jwt 令牌并使用云端点对其进行验证，因此它们可以在后端的 REST api 上使用。

【问题讨论】：

标签： python python-3.x oauth-2.0 openid-connect jwt-auth

【解决方案1】：

所以我设法用 python 2.7 做到了（因为出于某种原因他们决定使用 2.7）但概念是一样的。

在 SCOPE_URL 中，我传递了 ["openid"]，这使得请求返回和 ID_Token。然后我使用了那个 ID_Token 并拨打了电话，例如：

AUTHORIZATION_BASE_URL = "https://accounts.google.com/o/oauth2/auth"
TOKEN_URL = "https://oauth2.googleapis.com/token"
USERINFO_URL = "https://www.googleapis.com/oauth2/v1/userinfo?alt=json"
SCOPE_URL = ["openid"]

(...)    

@app.route("/callback")
def callback():
    simplelogin = requests_oauthlib.OAuth2Session(CLIENT_ID, redirect_uri=redirect_uri)
    simplelogin.fetch_token(
        TOKEN_URL, client_secret=CLIENT_SECRET, authorization_response=flask.request.url
    )
    ID_Token = simplelogin.token.get('id_token')
    URL = "https://oauth2.googleapis.com/tokeninfo?id_token=" + str(ID_Token)
    req = requests.get(url=URL)
    print(req.content)
    return """
    Ok
    """

【讨论】：