Клиент не авторизован для запроса кода авторизации, используя этот метод - PullRequest
Новая
       15

Клиент не авторизован для запроса кода авторизации, используя этот метод

0 голосов
/ 21 сентября 2018

Мне нужно, чтобы по запросу GET Authlib сгенерировал токен авторизации.Пользователю не нужно подтверждать доступ к ресурсам, потому что это закрытая сеть, и только доверенные службы (наши службы) могут отправлять запросы.
Используя этот образец поставщика OAuth 2.0 Я написал следующее:
В маршруты : 

@bp.route("/oauth/authorize", methods=['GET'])
@login_required
def authorize():
    user = current_user()
    return server.create_authorization_response(grant_user=user)

Мой oauth модуль: 

server = AuthorizationServer()
require_oauth = ResourceProtector()


class AuthorizationCodeGrant(grants.AuthorizationCodeGrant):
    def create_authorization_code(self, client, grant_user, request):
        # you can use other method to generate this code
        code = generate_token(48)
        item = AuthorizationCode(
            code=code,
            client_id=client.client_id,
            redirect_uri=request.redirect_uri,
            scope=request.scope,
            user_id=grant_user.get_user_id(),
        )
        db.session.add(item)
        db.session.commit()
        return code

    def parse_authorization_code(self, code, client):
        item = AuthorizationCode.query.filter_by(code=code, client_id=client.client_id)\
            .first()
        if item and not item.is_expired():
            return item

    def delete_authorization_code(self, authorization_code):
        db.session.delete(authorization_code)
        db.session.commit()

    def authenticate_user(self, authorization_code):
        return User.query.get(authorization_code.user_id)


def current_user():
    if 'id' in session:
        uid = session['id']
        return User.query.get(uid)
    return None


def query_client(client_id):
    return Client.query.filter_by(client_id=client_id).first()


def save_token(token, request):
    if request.user:
        user_id = request.user.get_user_id()
    else:
        # client_credentials grant_type
        user_id = request.client.user_id
    item = Token(
        client_id=request.client.client_id,
        user_id=user_id,
        **token
    )
    db.session.add(item)
    db.session.commit()


def init_oauth2(app):
    server.init_app(app, query_client=query_client, save_token=save_token)
    # register it to grant endpoint
    server.register_grant(AuthorizationCodeGrant)

Но когда я пытаюсь отправить запрос:

http://127.0.0.1:5000/oauth/authorize?response_type=code&client_id=my_client_id

Сервер возвращает ошибку: 

{
    "error": "unauthorized_client", 
    "error_description": "The client is not authorized to request an authorization code using this method"
}

Я включил небезопасный режим транспорта, и этот клиент зарегистрирован в базе данных.Я взял его client_id из базы select client_id from clients.В нем говорится, что клиент авторизован, но я хочу авторизовать его, конечно, он не авторизован.Что не так?
PS мой репозиторий

ДОБАВЛЕНО:
Мне нужно было указать response_type для клиента.

1 Ответ

0 голосов
/ 22 сентября 2018

Это означает, что ваш клиент не поддерживает тип ответа кода.На клиенте есть метод check_response_type, убедитесь, что он вернет True.

...