使用 Python-oauth2 在 python 中为 tumblr API 初始化 Oauth 客户端

Question

我是 Oauth 的新手。过去，对于用 Python 编写的 twitter 应用程序，我使用 python-oauth2 库来初始化客户端，如下所示：

consumer = oauth.Consumer(key = CONSUMER_KEY, secret = CONSUMER_SECRET)
token = oauth.Token(key = ACCESS_KEY, secret = ACCESS_SECRET)
client = oauth.Client(consumer, token)

这很容易，因为 twitter 提供了 CONSUMER 和 ACCESS 密钥和秘密。但现在我需要对 tumblr 做同样的事情。问题是 tumblr 仅提供 CONSUMER_KEY、CONSUMER_SECRET 和这些 url：

Request-token URL   http://www.tumblr.com/oauth/request_token
Authorize URL       http://www.tumblr.com/oauth/authorize
Access-token URL    http://www.tumblr.com/oauth/access_token

Using this data how can iinitialize client to access tumblr API?

UPD

jterrace 建议了我之前尝试使用的代码。问题在于oauth_callback。如果我没有指定任何内容，api 会返回错误“未指定 oauth_callback”，但如果我指定了一些 url，例如“http://example.com/oauthcb/”并按照链接 http://www.tumblr.com/oauth/authorize?oauth_token=9ygTF...，然后按“允许”按钮，tumblr 不会显示任何 PIN 代码页面，它会立即重定向到该回调 url，这是无用的，因为它是桌面应用程序。为什么不显示 PIN 码？

UPD 2

Tumblr API 不支持 PIN 码授权。使用 xAuth 代替 - https://groups.google.com/group/tumblr-api/browse_thread/thread/857285e6a2b4268/15060607dc306c1d?lnk=gst&q=pin#15060607dc306c1d

Answer 1

首先，导入oauth2模块并设置服务的URL和消费者信息：

import oauth2

REQUEST_TOKEN_URL = 'http://www.tumblr.com/oauth/request_token'
AUTHORIZATION_URL = 'http://www.tumblr.com/oauth/authorize'
ACCESS_TOKEN_URL = 'http://www.tumblr.com/oauth/access_token'
CONSUMER_KEY = 'your_consumer_key'
CONSUMER_SECRET = 'your_consumer_secret'

consumer = oauth2.Consumer(CONSUMER_KEY, CONSUMER_SECRET)
client = oauth2.Client(consumer)

第1步：获取请求令牌。这是一个临时令牌，用于
让用户授权访问令牌并签署请求以获取
说访问令牌。

resp, content = client.request(REQUEST_TOKEN_URL, "GET")

request_token = dict(urlparse.parse_qsl(content))
print "Request Token:"
print "    - oauth_token        = %s" % request_token['oauth_token']
print "    - oauth_token_secret = %s" % request_token['oauth_token_secret']

第 2 步：重定向到提供商。由于这是一个 CLI 脚本，我们不
重定向。在 Web 应用程序中，您会将用户重定向到 URL
以下。

print "Go to the following link in your browser:"
print "%s?oauth_token=%s" % (AUTHORIZATION_URL, request_token['oauth_token'])

# After the user has granted access to you, the consumer, the provider will
# redirect you to whatever URL you have told them to redirect to. You can 
# usually define this in the oauth_callback argument as well.
oauth_verifier = raw_input('What is the PIN? ')

第 3 步：消费者将用户重定向回 oauth_callback 后
您可以请求用户已批准的访问令牌的 URL。您使用
请求令牌来签署此请求。完成此操作后，您扔掉
请求令牌并使用返回的访问令牌。你应该存储这个
访问令牌在安全的地方，例如数据库，以供将来使用。

token = oauth2.Token(request_token['oauth_token'], request_token['oauth_token_secret'])
token.set_verifier(oauth_verifier)
client = oauth2.Client(consumer, token)

resp, content = client.request(ACCESS_TOKEN_URL, "POST")
access_token = dict(urlparse.parse_qsl(content))

print "Access Token:"
print "    - oauth_token        = %s" % access_token['oauth_token']
print "    - oauth_token_secret = %s" % access_token['oauth_token_secret']
print

现在您有了访问令牌，您可以用它调用受保护的方法。

编辑： 事实证明，tumblr 不支持 PIN 授权方法。相关帖子此处。

Answer 2

如果您只想获得访问令牌/秘密进行签名，您可以将回调 URL 设置为： http://localhost/blah

• 启动 CLI 应用程序（当然在修改回调 URL、秘密和令牌之后）
• 按照浏览器中的链接
• 允许应用程序
• 在允许应用程序后查看您在浏览器中重定向到的页面的地址栏。它应该看起来像：

http://localhost/blah?oauth_token=xxxxxxxxxxxxxxxxxxxxxxxxxx0123456789ABCDEFGHIJKLMN&oauth_verifier=XXXXXXXXXXXXXXXXXXXXXXXXX0123456789abcdefghijklmn

使用查询参数“oauth_verifier”的值作为您的 PIN：
XXXXXXXXXXXXXXXXXXXXXXXXX0123456789abcdefghijklmn

CLI 应该打印出您的 oauth-token 和 oauth-token-secret。

哈！以这种方式让这个在 tumblr 上工作:)

Answer 3

看一下 https://github.com/ToQoz/Pyblr

它使用 oauth2 和 urllib 来提供很好的包装，正是您想要做的事情。

Answer 4

您想要做的似乎是使用 OAuth 2 客户端访问 OAuth 1 API。

请参阅 https://github.com/simplegeo/python-oauth2 并查找“三足 OAuth 示例”。

Answer 5

oauth2 和 facebook 遇到这个问题。
@deepvanbinnen 的回答引导我走向正确的方向。

facebook 实际上重定向到类似于此

“http://localhost/blah?code=AQAXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX#_=_”

的页面，然后使用“AQAXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX#_=_”，因为 PIN 实际上使我能够访问所请求的 facebook 帐户。

Answer 6

@jterrance 的回答很好。然而，要意识到获取访问令牌只需一次_time_手动过程。访问令牌是您用于所有后续 API 调用的密钥。 （这就是为什么他建议将访问令牌保存在数据库中。）称为“PIN”（也称为验证密钥）的字符串不一定是数字。它可以是任何形式的可打印字符串。该验证密钥显示在授权页面上步骤 2 中打印的 URL 处，然后粘贴到“PIN”提示中。