ОШИБКА: flask_oidc: ОШИБКА: невозможно получить информацию о токене - ОШИБКА: flask_oidc: 'token_introspection_uri' - PullRequest
Новая
       33

ОШИБКА: flask_oidc: ОШИБКА: невозможно получить информацию о токене - ОШИБКА: flask_oidc: 'token_introspection_uri'

0 голосов
/ 28 ноября 2018

У меня есть api Flask rest, который я вызываю из клиента Javascript.Пытаясь интегрировать Keycloak в качестве сервера аутентификации, у меня ничего не получилось с флешкой (используя flask_oidc), поэтому я пошел сначала для аутентификации с помощью клиента javascript (который работает), а затем использовал токен, чтобы поговорить с api колбы rest.

Однако всякий раз, когда я пытаюсь вызвать службу отдыха с токеном, я получаю эту ошибку: 

ERROR:flask_oidc:ERROR: Unable to get token info
  ERROR:flask_oidc:'token_introspection_uri'
  Traceback (most recent call last):
    File "/app/env/lib/python3.6/site-packages/flask/app.py", line 2295, in wsgi_app
      response = self.handle_exception(e)
    File "/app/env/lib/python3.6/site-packages/flask_cors/extension.py", line 161, in wrapped_function
      return cors_after_request(app.make_response(f(*args, **kwargs)))
    File "/app/env/lib/python3.6/site-packages/flask/app.py", line 1741, in handle_exception
      reraise(exc_type, exc_value, tb)
    File "/app/env/lib/python3.6/site-packages/flask/_compat.py", line 35, in reraise
      raise value
    File "/app/env/lib/python3.6/site-packages/flask/app.py", line 2292, in wsgi_app
      response = self.full_dispatch_request()
    File "/app/env/lib/python3.6/site-packages/flask/app.py", line 1815, in full_dispatch_request
      rv = self.handle_user_exception(e)
    File "/app/env/lib/python3.6/site-packages/flask_cors/extension.py", line 161, in wrapped_function
      return cors_after_request(app.make_response(f(*args, **kwargs)))
    File "/app/env/lib/python3.6/site-packages/flask/app.py", line 1718, in handle_user_exception
      reraise(exc_type, exc_value, tb)
    File "/app/env/lib/python3.6/site-packages/flask/_compat.py", line 35, in reraise
      raise value
    File "/app/env/lib/python3.6/site-packages/flask/app.py", line 1813, in full_dispatch_request
      rv = self.dispatch_request()
    File "/app/env/lib/python3.6/site-packages/flask/app.py", line 1799, in dispatch_request
      return self.view_functions[rule.endpoint](**req.view_args)
    File "/app/env/lib/python3.6/site-packages/flask_oidc/__init__.py", line 860, in decorated
      return view_func(*args, **kwargs)
    File "/app/controller/engine.py", line 111, in welcome
      return json.dumps('Welcome %s' % g.oidc_token_info['sub'])
    File "/app/env/lib/python3.6/site-packages/werkzeug/local.py", line 347, in __getattr__
      return getattr(self._get_current_object(), name)
  AttributeError: '_AppCtxGlobals' object has no attribute 'oidc_token_info'

Это мой код, настройки и keycloak.json в колбе: 

OIDC_CLIENT_SECRETS='/app/keycloak.json',
OIDC_RESOURCE_SERVER_ONLY='true',
OIDC_INTROSPECTION_AUTH_METHOD='bearer'

... 

{
  "web": {
    "client_id": "MyClient",
    "client_secret": "xxxxxx-xxxxx-xxxxx-xxxx-xxxxxxxxxxx",
    "token_introspection_uri": "http://myservice_auth/auth/realms/myservice/protocol/openid-connect/token/introspect",
    "token_uri": "http://myservice_auth/auth/realms/myservice/protocol/openid-connect/token",
    "auth_uri": "http://myservice_auth/auth",
    "realm": "myservice",
    "ssl-required": "external",
    "resource": "MyClient",
    "public-client": true,
    "use-resource-role-mappings": true,
    "confidential-port": 0
  }
}

... 

oidc = OpenIDConnect(app)

@app.route('/welcome', methods=['GET'])
@oidc.accept_token()
def welcome():
    return json.dumps('Welcome %s' % g.oidc_token_info['sub'])

Есть идеи?

ОБНОВЛЕНИЕ Я понизил httplib2 до 0.11.3 и теперьошибка: 

ERROR:flask_oidc:ERROR: Unable to get token info
ERROR:flask_oidc:[Errno 111] ECONNREFUSED

Также добавлен (require_token=True) в декоратор @oidc.accept_token при определении остальной точки входа, затем в почтальоне, когда я пытаюсь выполнить запрос на получение сервиса с тем же токеном, который я получил вклиент javascript (успешно аутентифицированный), я получаю эту ошибку:

{"error": "invalid_token", "error_description": "Token required but invalid"}

...