Как использовать несколько областей для Authlib

Question

Я работаю с Authlib версии 0.7. Я пытаюсь предоставить клиенту доступ к нескольким областям, так как я делаю это при создании клиента, я передаю строку, разделенную пробелами, как область действия (например, для «A B»). Когда я генерирую токен доступа для этого клиента, его область действия устанавливается на «A B». Однако, когда я пытаюсь получить доступ к ресурсу, защищенному областью «A» (для защиты ресурса я добавил @require_oauth («A»)), мне отказывают в доступе и я получаю ошибку http 403. Буду признателен за любые предложения, которые могут помочь мне исправить это. Спасибо

Answer 1

Оформление документации по нескольким областям:

https://docs.authlib.org/en/latest/flask/2/resource-server.html#multiple-scopes

Вы можете применить несколько областей к одной конечной точке в режимах И и ИЛИ. По умолчанию используется режим AND.

@app.route('/profile')
@require_oauth('profile email', 'AND')
def user_profile():
    user = current_token.user
    return jsonify(user)