OAuthException: неверный ответ от Google - PullRequest
0 голосов
/ 17 ноября 2018

Итак, я запускаю свое приложение Flask из облачной оболочки Google.В этом приложении пользователь должен войти в свою учетную запись Google.Я установил все необходимые библиотеки, используя облачную оболочку.

Когда я запускаю приложение в облачной оболочке, после выбора учетной записи Google, с которой я хочу войти в свое приложение, появляется эта ошибка

flask_oauth.OAuthException
OAuthException: Invalid response from google

Все работает нормально, если я его запускаюс локального хоста.

Любая помощь высоко ценится.

PS: Это код

Flask.py:

import logging
from flask import Flask, render_template, redirect, url_for, session, make_response
from flask_oauth import OAuth
from urllib2 import Request, urlopen, URLError
import MySQLdb
import os
import json

Client_Id = my client id
Client_Secret = my client secret
Redirect_URI = '/callback'

SECRET_KEY = 'funny cat'
DEBUG = True

app = Flask(__name__)
app.debug = DEBUG
app.secret_key = SECRET_KEY
oauth = OAuth()

google = oauth.remote_app('google', base_url='https://www.google.com/accounts/', authorize_url='https://accounts.google.com/o/oauth2/auth', request_token_url=None, request_token_params={'scope': 'https://www.googleapis.com/auth/userinfo.profile', 'response_type': 'code'}, access_token_url='https://accounts.google.com/o/oauth2/token', access_token_method='POST', access_token_params={'grant_type': 'authorization_code'}, consumer_key=Client_Id, consumer_secret=Client_Secret)

@app.route('/')
def index():
    return render_template("webpage1.html")                  

@app.route('/login',methods=['post','get'])
def login():
    access_token = session.get('access_token')
    if access_token is None:
        return redirect(url_for('direct'))

    access_token = access_token[0]
    headers = {'Authorization': 'OAuth '+access_token}
    req = Request('https://www.googleapis.com/oauth2/v1/userinfo',
                  None, headers)
    try:
        res = urlopen(req)
    except URLError, e:
        if e.code == 401:
            session.pop('access_token', None)
            return redirect(url_for('direct'))
        return res.read()
    data = json.load(res)
    return render_template("webpage2.html", data = data)

@app.route('/direct')
def direct():
    callback=url_for('authorized', _external=True)
    return google.authorize(callback=callback)

@app.route(Redirect_URI)
@google.authorized_handler
def authorized(resp):
    access_token = resp['access_token']
    session['access_token'] = access_token, ''
    return redirect(url_for('login'))

@app.route('/logout')
def logout():
    session.pop('access_token', None)
    return redirect(url_for('index'))

@google.tokengetter
def get_access_token():
    return session.get('access_token')

if __name__ == "__main__":
    app.run(host='0.0.0.0', debug=True)

Myучетные данные в API:

Authorized JavaScript origins : https://5000-dot-4778310-dot-devshell.appspot.com   
Authorized redirect URIs : https://5000-dot-4778310-dot-devshell.appspot.com/callback   

Почему имя проекта отличается для одного и того же идентификатора клиента и секрета клиента?

1 Ответ

0 голосов
/ 18 ноября 2018

Вопрос в том, как настроить Google OAuth 2.0 с помощью Flask / Python, работающего внутри виртуальной машины Google Cloud Shell.

Авторизация Google OAuth 2.0 может выполняться в двух режимах: режиме локального хоста и режиме обратного вызова.

Режим локального хоста

Для этого требуется, чтобы весь процесс аутентификации выполнялся на одном и том же компьютере с локально работающим веб-сервером. Веб-браузер, который подключается к домену Google, также должен работать на том же компьютере. Браузер не может работать на другом компьютере (или виртуальной машине). Поскольку Cloud Shell не имеет веб-браузера, этот режим невозможен.

Режим обратного вызова

Для этого требуется, чтобы веб-сервер работал с настроенным TLS. Google OAuth 2.0 поддерживает только URL-адрес обратного вызова для конечной точки HTTPS. Для этого также требуется проверенное доменное имя и сертификат SSL. Поскольку вы не контролируете доменное имя Cloud Shell и не имеете закрытого ключа для сертификата, настройка TLS невозможна.

Следовательно, ответ на этот вопрос заключается в том, что невозможно настроить процесс сервера, работающий в Cloud Shell, для обработки аутентификации Google OAuth 2.0.

В этом случае URL обратного вызова не соответствовал настройке его веб-сервера Flask. В этой ситуации правильная настройка URL обратного вызова невозможна.

...