GCEで欠落しているGoogle Oauth 2.0のリフレッシュトークンのコードをクラックする

Googleクラウドの展開で不足しているOAUTH2.0トークンを更新する処理

GoogleでOAUTH 2.0認証を実装するPython Flaskアプリケーション

from flask import Flask, redirect, session, request
from requests_oauthlib import OAuth2Session
app = Flask(__name__)
app.secret_key = "your_secret_key"
CLIENT_ID = "your_client_id"
CLIENT_SECRET = "your_client_secret"
AUTHORIZATION_BASE_URL = "https://accounts.google.com/o/oauth2/auth"
TOKEN_URL = "https://oauth2.googleapis.com/token"
REDIRECT_URI = "https://yourdomain.com/callback"
@app.route("/login")
def login():
    gcp = OAuth2Session(CLIENT_ID, redirect_uri=REDIRECT_URI, scope=["openid", "email", "profile"])
    authorization_url, state = gcp.authorization_url(AUTHORIZATION_BASE_URL, access_type="offline", prompt="consent")
    session["oauth_state"] = state
    return redirect(authorization_url)
@app.route("/callback")
def callback():
    gcp = OAuth2Session(CLIENT_ID, state=session["oauth_state"], redirect_uri=REDIRECT_URI)
    token = gcp.fetch_token(TOKEN_URL, client_secret=CLIENT_SECRET, authorization_response=request.url)
    session["oauth_token"] = token
    return "Login Successful"
if __name__ == "__main__":
    app.run(debug=True)

OAUTH 2.0トークン検索の単体テスト

OAUTH 2.0認証と更新トークンの取得を検証するためのPython単体テスト

import unittest
from app import app
class OAuthTestCase(unittest.TestCase):
    def setUp(self):
        self.app = app.test_client()
    def test_login_redirect(self):
        response = self.app.get("/login")
        self.assertEqual(response.status_code, 302)
        self.assertIn("accounts.google.com", response.location)
if __name__ == "__main__":
    unittest.main()

OAUTH 2.0とトークンを更新する一般的な質問

1. クラウドホストのアプリが更新トークンを受信しないのはなぜですか？
2. 認証リクエストが含まれていることを確認してください access_type="offline" そして prompt="consent"。また、アプリがGoogle Cloudコンソールで正しく構成されていることを確認してください。
3. OAUTH 2.0認証における「プロンプト」パラメーターの役割は何ですか？
4. prompt パラメーターは、Googleがユーザーの同意を要求する方法を制御します。使用 prompt="consent" ユーザーに再び許可を付与するように強制し、更新トークンが発行されるようにします。
5. リフレッシュトークンなしでアクセストークンを手動で更新できますか？
6. いいえ、ユーザーの介入なしで新しいアクセストークンを生成するには、更新トークンが必要です。更新トークンが届かない場合は、アプリがユーザーを再認証する必要があります。
7. FlaskアプリケーションにOAuth 2.0トークンを安全に保存するにはどうすればよいですか？
8. セッション変数にトークンを保存する代わりに、暗号化されたフィールドを備えたデータベースまたはGoogle Secret Managerのような安全な資格管理システムを使用します。
9. Googleは特定の期間の後にトークンをリフレッシュしますか？
10. はい、更新トークンが長期間使用されていない場合、またはユーザーがGoogleアカウント設定を介してアクセスを取り消す場合、取り消される場合があります。

OAUTH 2.0の解決クラウドアプリケーションでトークンの問題を更新します

クラウドアプリケーションでシームレスな認証を維持するには、OAUTH 2.0トークンの取り扱いのニュアンスを理解することが不可欠です。生産環境でローカルで更新トークンを受信することの違いは、多くの場合、暗黙のGoogle認証行動に起因します。オフラインアクセスを明示的に指定し、ユーザーの同意を強制することにより、開発者はセッション全体でトークンが持続することを確認できます。

さらに、トークンを安全なデータベースに適切に保存し、定期的にリフレッシュすると、セッションの満了が防止されます。 Google認証を使用してWebアプリケーションを構築する人にとって、これらの問題に対処することにより、セキュリティとユーザーエクスペリエンスが向上します。適切な構成を使用すると、アプリケーションは一定の再認証なしにスムーズに実行できます！ 🔐