Abrufen von Zugriffstoken ohne manuelles Kopieren

Question

Ich mache die folgende Anfrage:

https://oauth.vk.com/authorize?redirect_uri=https%3A%2F%2Foauth.vk.com%2Fblank.html&response_type=token&client_id=5842359&v=5.63&scope=friends%2Coffline&display=page

ein Zugriffstoken abzurufen. Diese URL führt zu einer Anmeldeseite auf vk.com (falls nicht bereits angemeldet), fordert einen Benutzer auf, eine Anwendung zu autorisieren, und leitet dann an https://oauth.vk.com/blank.html#access_token= {token} & expires_in = 0 & user_id = {id}. Um ein Zugriffstoken tatsächlich abzurufen, muss es manuell von der Adressleiste kopiert werden. Dieses Verfahren ist in der offiziellen API angegeben. Gibt es einen Weg, dies zu umgehen? Wie bekomme ich ein Token, das nur Python-Code verwendet?

Im Folgenden ist das Verfahren, das die URL erzeugt:

import requests 

def authorize_app(client_id, redirect_uri = None): 
''' 
    The function generates an url, which redirects to login page (optional, if not logged in) and app authorization. 
''' 
if redirect_uri == None: 
    redirect_uri = 'https://oauth.vk.com/blank.html' # default callback url 
oauth = requests.get('https://oauth.vk.com/authorize', params = {'client_id' : str(client_id), 
                   'redirect_uri' : redirect_uri, 
                   'display' : 'page', 
                   'scope' : ['friends,offline'], # offline option makes the token permanent 
                   'response_type' : 'token', 
                   'v' : 5.63}) 
return oauth.url 

Answer 1

Sie Autorisierungscode Fluss verwenden können, wobei Sie AUTH_CODE erhalten und dann diesen Code access_token abzurufen verwenden.

Das Abrufen von auth_code und access_tokens sind nur POST-Anforderungen an den OAuth-Server.

In Ihrem Code response_type sollte Code sein, den Auth-Code zu bekommen und dann diesen Code acccess_token diese https://vk.com/dev/auth_sites Siehe

abzurufen zu verwenden. Im Allgemeinen ist dieser Ablauf bei jedem OAuth-Anbieter gleich.