Python как получить ID_Token для использования с Open ID Connect, используя аутентификацию аккаунта с oauthlib

Question

Прямо сейчас я могу получить токен доступа, используя request_oauthlib и область видимости. Однако я хотел бы иметь возможность получить полный ID_Token, и мне было интересно, возможно ли это с тем, как я это делаю.

import flask
import requests_oauthlib
import os
import requests


CLIENT_ID = "ClientIDKEY"
CLIENT_SECRET = "CLIENTSECRETKEY"
redirect_uri = "http://localhost:5000/callback"

AUTHORIZATION_BASE_URL = "https://accounts.google.com/o/oauth2/auth"
TOKEN_URL = "https://oauth2.googleapis.com/token"
USERINFO_URL = "https://www.googleapis.com/oauth2/v1/userinfo?alt=json"
SCOPE_URL = "https://www.googleapis.com/auth/userinfo.profile"

# This allows us to use a plain HTTP callback
os.environ["OAUTHLIB_INSECURE_TRANSPORT"] = "1"

app = flask.Flask(__name__)


@app.route("/")
def index():
    return """
    <a href="/login">Login with Google</a> 
    """


@app.route("/login")
def login():
    simplelogin = requests_oauthlib.OAuth2Session(
        CLIENT_ID, redirect_uri=redirect_uri, scope=SCOPE_URL
    )
    authorization_url, _ = simplelogin.authorization_url(AUTHORIZATION_BASE_URL)

    return flask.redirect(authorization_url)


@app.route("/callback")
def callback():
    simplelogin = requests_oauthlib.OAuth2Session(CLIENT_ID, redirect_uri=redirect_uri)
    simplelogin.fetch_token(
        TOKEN_URL, client_secret=CLIENT_SECRET, authorization_response=flask.request.url
    )
    URL = "https://www.googleapis.com/oauth2/v1/userinfo?alt=json&access_token=" + str(simplelogin.access_token)
    req = requests.get(url = URL)
    print(req.json)
    return f"""
    Ok
    """

if __name__ == "__main__":
    app.run(host="localhost", debug=True)

Я бы хотел получить токен ID при аутентификации вместо токена доступа, или просто используйте токен доступа из аутентификации для получения ID_Token.

Окончательный результат здесь, не в рамках этого вопроса, это использование токена jwt и проверка его с помощью облака конечные точки, поэтому их можно использовать в API REST на сервере.

Answer 1

Так что мне удалось сделать это с python 2.7 (поскольку по какой-то причине они просто решили использовать 2.7), но концепция та же.

В SCOPE_URL я передал ["openid"], который сделал запрос возврата и ID_Token. Затем я использовал этот ID_Token и сделал такой вызов:

AUTHORIZATION_BASE_URL = "https://accounts.google.com/o/oauth2/auth"
TOKEN_URL = "https://oauth2.googleapis.com/token"
USERINFO_URL = "https://www.googleapis.com/oauth2/v1/userinfo?alt=json"
SCOPE_URL = ["openid"]

(...)    

@app.route("/callback")
def callback():
    simplelogin = requests_oauthlib.OAuth2Session(CLIENT_ID, redirect_uri=redirect_uri)
    simplelogin.fetch_token(
        TOKEN_URL, client_secret=CLIENT_SECRET, authorization_response=flask.request.url
    )
    ID_Token = simplelogin.token.get('id_token')
    URL = "https://oauth2.googleapis.com/tokeninfo?id_token=" + str(ID_Token)
    req = requests.get(url=URL)
    print(req.content)
    return """
    Ok
    """