0

我正在尝试将 qwikcilver API 集成到我的项目中。他们使用 oauth1.0 进行身份验证。我正在为 oauth1.0 使用requests-oauthlib python lib。
这是我的身份验证代码。

# Using OAuth1Session
oauth = OAuth1Session(client_key, client_secret=client_secret)
fetch_response = oauth.fetch_request_token(request_token_url)
{
    "oauth_token": "Z6eEdO8MOmk394WozF5oKyuAv855l4Mlqo7hhlSLik",
    "oauth_token_secret": "Kd75W4OQfb2oJTV0vzGzeXftVAwgMnEK9MumzYcM"
}
resource_owner_key = fetch_response.get('oauth_token')
resource_owner_secret = fetch_response.get('oauth_token_secret')

我的查询如下，
qwikcilver 有用户名和密码。我尝试了很多在代码中发送用户名和密码但没有工作。

如何在 requests-oauthlib 请求函数中传递用户名和密码？

4

2 回答 2

0

如果他们有生成令牌和授权的规定，请与 qwikcilver（无论是什么）核实。如果是这样，您可以将令牌用作标头的一部分并调用 API。如果那不存在，请检查他们是否允许 2 条腿呼叫。然而，此类服务通常不允许普通用户进行 2 条腿呼叫。

对于三足通话，您可能需要浏览器来完成授权。

在您的代码中，您调用了请求令牌，并且您正尝试使用它来访问服务。哪个行不通。请求令牌只是一个必须授权的临时令牌。请求令牌不能用于此类 API 调用。不起作用。授权后，您将需要调用访问令牌 API 来获取您的实际令牌 - 可用于访问您被授权的服务。

简而言之，就是这个过程

1) 请求令牌 >> 2) 授权 >> 3) 访问令牌

这就是流量。Python 中的示例

oauth1Session = OAuth1Session(clientKey, clientSecret)

def requestToken(self):
    requestTokenResponse = oauth1Session.fetch_request_token(oauth1RequestTokenUrl, realm)

    token = requestTokenResponse.get('oauth_token')
    secret = requestTokenResponse.get('oauth_token_secret')

    return (token, secret)

def authorize(self, token):
    authUrl = oauth1Session.authorization_url(oauth1AuthorizeUrl, token)
    print (authUrl)

    #########
    # THIS IS WHERE YOU NEED THE BROWSER. 
    # You visit authUrl and login with your Username and Password. 
    # This will complete Authorization

    return authUrl

def accessToken(self):
    accessTokenResponse = oauth1Session.fetch_access_token(oauth1AccessTokenUrl)

    print (accessTokenResponse) 

    #########
    #accessTokenResponse contains your actual token
    #

对于浏览器部分 - 您可以尝试 Python 的 Chromium 绑定（之前尝试过的人很少 - 例如这个https://github.com/cztomczak/cefpython）。还有其他选项，例如使用默认安装的浏览器等。选择适合你的任何东西。

一旦你有了它——你可以通过编程方式访问 URL (authUrl) 并且一旦获得授权(登录，然后是“允许”)——你可能会被重定向到带有“代码”查询的回调(在 OAuth1 的情况下你指定)细绳。这是授权码。

获得授权码后，您可以关闭浏览器窗口并调用 Get Access Token 调用 (fetch_access_token)。

希望这可以帮助 ！

于 2019-05-25T14:18:27.360 回答
0

我添加了一个带有帖子正文的示例。这是一个使用带有“Plain Old XML”（POX）模式的请求/发布的简单示例：

from requests_oauthlib import OAuth1Session
   
CONSUMER_KEY = "xxxxxxx"
CONSUMER_SECRET = "xxxxxxx"

ourSession = OAuth1Session(CONSUMER_KEY, client_secret=CONSUMER_SECRET, force_include_body=True)

body= '<?xml version="1.0" encoding="UTF-8"?>' \
   '<POXEnvelopeRequest xmlns="http://whateve">' \
   '<POXHeader>' \
   ' <RequestHeaderInfo>' \
      .   .   .   .
   ' </RequestHeaderInfo>' \
   '</POXHeader>'   \
   '</POXEnvelopeRequest>'

clen = str(len(body))

headers = {
 'Accept': '*/*',
 'Accept-Encoding': 'gzip, deflate, br',
 'Host': 'X.Y.com',
 'Content-Type': 'application/xml',
 'Connection': 'keep-alive',
 'Content-Length': clen
}

r = ourSession.post(url, headers=headers, data=body, verify=False)

# DEBUG: Comment out in and out as needed... 
print("===================== B E G I N    R E S P O N S E =======================\n")
print(r)
print(r.text)
print("===================== E N D    of  R E S P O N S E =======================\n")
于 2021-12-28T06:56:00.857 回答