使用 Python 3.4 和 Django 1.7 的 Oauth2答案

【问题标题】：Oauth2 using Python 3.4 and Django 1.7使用 Python 3.4 和 Django 1.7 的 Oauth2
【发布时间】：2015-06-11 09:13:16
【问题描述】：

我正在尝试使用 oauth2 授权我的 django 应用程序，以便与购物 API 的谷歌内容进行交互。但是，我在使用 oauth2 的过程中遇到了问题。

我安装了 oauth2client 和 google-api-python-client。我的看法如下：

CLIENT_SECRETS = os.path.join(os.path.dirname(__file__), 'client_secret.json')

FLOW = flow_from_clientsecrets(
    CLIENT_SECRETS,
    scope='https://www.googleapis.com/auth/content',
    redirect_uri='https://127.0.0.1:8000/oauth2/oauth2callback')


def get_account_ids(service):
    accounts = service.management().accounts().list().execute()
    ids = []
    if accounts.get('items'):
        for account in accounts['items']:
            ids.append(account['id'])
    return ids


@login_required
def index(request):
    user = request.user
    storage = Storage(CredentialsModel, 'id', user, 'credential')
    credential = storage.get()    
    if credential is None:
        FLOW.params['state'] = xsrfutil.generate_token(
            settings.SECRET_KEY, user)
        authorize_url = FLOW.step1_get_authorize_url()
        f = FlowModel(id=user, flow=FLOW)
        f.save()
        return HttpResponseRedirect(authorize_url)
    else:
        http = httplib2.Http()
        http = credential.authorize(http)
        service = build('content', 'v2', http=http)
        ids = get_account_ids(service)
        return render(
            request, 'index.html', {'ids':ids})


@login_required
def auth_return(request):
    user = request.user
    if not xsrfutil.validate_token(settings.SECRET_KEY, bytes(request.GET['state'], 'utf-8'), user):
        return HttpResponseBadRequest()
    credential = FLOW.step2_exchange(request.GET, http=None)
    storage = Storage(CredentialsModel, 'id', user, 'credential')
    storage.put(credential)
    return HttpResponseRedirect("/oauth2/")

起初，我从 auth_return 视图中得到一个错误，即 request.GET['state'] 重新调整的字符串没有编码，所以我改变了这个：

if not xsrfutil.validate_token(settings.SECRET_KEY, request.GET['state'], user):

到这里：

if not xsrfutil.validate_token(settings.SECRET_KEY, bytes(request.GET['state'], 'utf-8'), user):
        return HttpResponseBadRequest()

并且错误消失了。但是，我现在收到错误消息：

'bytes' object has no attribute 'authorize'

从索引视图。导致异常的确切行是：

http = credential.authorize(http)

这似乎是由我之前所做的更改引起的。我是使用 oauth2 的新手，我已经花了很多时间尝试调试。谁能指出我正确的方向？

提前谢谢你。

【问题讨论】：

标签： python django python-3.x google-oauth

【解决方案1】：

我终于找到了答案。

似乎 oauth2client 中的 django_orm 模块使用了 CredentialsField 定义中的“to_python”函数，该函数不起作用，因此返回了 Base64 数据。

要解决这个问题，您必须从以下位置编辑 oauth2client/django_orm 源定义：

class CredentialsField(models.Field):

到：

from django.utils.six import with_metaclass
class CredentialsField(with_metaclass(models.SubfieldBase, models.Field)):

这将允许它返回 Python2 和 Python3 的 Credentials 对象。

确保首先删除当前存储的凭据对象，因为它是字符串对象而不是凭据对象。

【讨论】：