1

我已经设置了这个示例 OAuth2 服务器。它具有授权和一个资源 ( /api/me)。我也在用python制作一个客户端应用程序。我想出了如何获得令牌。但是当我尝试访问时，/api/me我得到了响应{"message":"401 Unauthorized: None"}。我可以说我把我的令牌作为参数放在 URL 中，并且我把它放在 FORM 中。它把它放在access_token钥匙下。我究竟做错了什么？显然它应该以某种方式工作？

这是我的客户端应用程序代码：

    def token_get():
    token = None
    print("========================================")
    print("Sending POST request to get token")
    # FORM data
    payload = {
        "client_id":"ySFTzBKLo0XTaK2tQL9ls4Fc",
        "client_secret":"vq8vMZplY4J00FrxKx4ynV2mhmL2zzjMzP1U2bXZPhQRcmJl",
        "grant_type":"password", 
        "scope":"profile",
        "username":"ignas",
        "password":"valid"
    }
    auth=(
        "ySFTzBKLo0XTaK2tQL9ls4Fc",
        "vq8vMZplY4J00FrxKx4ynV2mhmL2zzjMzP1U2bXZPhQRcmJl"
    )
    r = requests.post(_url(f"/oauth/token"), data=payload, auth=auth)
    print(f"RESPONSE {r.status_code}")
    print(f"r.url={r.url}")
    print(f"r.text={r.text}")
    if r.status_code == 200:
        json = r.json()
        print(f"JSON=\"{json}\"")
        token = json["access_token"]
        print(f"TOKEN=\"{token}\"")
    print("========================================")

    return token

def api_me_get(token):
    print("========================================")
    print("Sending GET request to get protected data of me")
    # FORM data
    payload = {
        "access_token":f"{token}"
    }
    print(f"PAYLOAD=\"{payload}\"")
    r = requests.get(_url(f"/api/me"), data=payload, params=payload)
    print(f"RESPONSE {r.status_code}")
    print(f"r.url={r.url}")
    print(f"r.text={r.text}")
    if r.status_code == 200:
        json = r.json()
        print(f"JSON=\"{json}\"")
    print("========================================")

def test_token():
    token = token_get()
    api_me_get(token)

def main():
    test_token()

main()
4

0 回答 0