Question

我正在寻找关于在Django中为OAuth编写一个两条腿提供程序的教程/示例/解释。

很难找到关于OAuth提供商的文档，甚至更难找到一个双腿系统......

Answer 1

我花了大约3天试图解决这个问题，并希望提供任何可以使用它的人，我最终从我试图查询的服务中获得了这个工作示例。结果非常简单。附：仅仅因为有人使用oauth 1.0 不意味着你不能使用oauth2库。

要获取auth2，请键入pip install oauth2。

在您的脚本中，您需要：

import oauth2
import time
import urllib2


def build_request(url, method='GET'):
    params = {                                            
        'oauth_version': "1.0",
        'oauth_nonce': oauth2.generate_nonce(),
        'oauth_timestamp': int(time.time())
    }
    consumer = oauth2.Consumer(key='python_test',secret='your_secret')
    params['oauth_consumer_key'] = consumer.key

    req = oauth2.Request(method=method, url=url, parameters=params)
    signature_method = oauth2.SignatureMethod_HMAC_SHA1()
    req.sign_request(signature_method, consumer, None)
    return req

调用函数并查看输出如下所示：

request = build_request('http://demo.echo360.com/ess/scheduleapi/v1/terms')
u = urllib2.urlopen(request.to_url())
print u.readlines()

Answer 2

'2 legged'只是普通的OAuth请求，没有访问令牌或访问令牌机密。而已。您仍然使用客户端凭据（标识符和机密），但使用空字符串作为访问令牌参数。根据您使用的服务器库，您可以在发出请求时省略oauth_token参数。

Answer 3

这是一篇很好的首发文章：http://philipsoutham.com/post/2172924723/two-legged-oauth-in-python

活塞的双腿OAuth：https://github.com/gregbayer/django-piston-two-legged-oauth

在Django中编写一个两脚OAuth提供程序

3 个答案: