在 Django 中编写两条腿的 OAuth 提供程序

Question

我正在寻找有关在 Django 中为 OAuth 编写两条腿的提供程序的教程/示例/说明。

很难找到有关 OAuth 提供程序的文档，更难找到有关两条腿系统的文档......

Answer 1

我花了大约 3 天的时间试图解决这个问题，并希望为任何可以使用它的人提供这个我最终从我试图查询的服务中获得的工作示例。结果非常容易。 PS 仅仅因为有人使用 oauth 1.0 并不就意味着您不能使用 oauth2 库。

要获取 auth2，请输入 pip install oauth2。

在您的脚本中，您需要：

import oauth2
import time
import urllib2


def build_request(url, method='GET'):
    params = {                                            
        'oauth_version': "1.0",
        'oauth_nonce': oauth2.generate_nonce(),
        'oauth_timestamp': int(time.time())
    }
    consumer = oauth2.Consumer(key='python_test',secret='your_secret')
    params['oauth_consumer_key'] = consumer.key

    req = oauth2.Request(method=method, url=url, parameters=params)
    signature_method = oauth2.SignatureMethod_HMAC_SHA1()
    req.sign_request(signature_method, consumer, None)
    return req

调用该函数并查看输出如下所示：

request = build_request('http://demo.echo360.com/ess/scheduleapi/v1/terms')
u = urllib2.urlopen(request.to_url())
print u.readlines()

Answer 2

“2legged”只是普通的 OAuth 请求，没有访问令牌或访问令牌机密。就是这样。您仍然使用客户端凭据（标识符和密钥），但使用空字符串作为访问令牌参数。根据您使用的服务器库，您可以在发出请求时省略 oauth_token 参数。

Answer 3

这是一篇很好的入门文章： http://philipsoutham.com/post/ 2172924723/two-legged-oauth-in-python

活塞的两腿 OAuth：https://github.com/gregbayer/django-piston-two-legged-oauth