GCE에서 누락 된 Google Oauth 2.0 새로 고침 토큰의 코드 크래킹

누락 된 OAUTH 2.0 Google 클라우드 배포에서 새로 고침 토큰 처리

Python Flask 응용 프로그램 Google에서 OAUTH 2.0 인증을 구현합니다

from flask import Flask, redirect, session, request
from requests_oauthlib import OAuth2Session
app = Flask(__name__)
app.secret_key = "your_secret_key"
CLIENT_ID = "your_client_id"
CLIENT_SECRET = "your_client_secret"
AUTHORIZATION_BASE_URL = "https://accounts.google.com/o/oauth2/auth"
TOKEN_URL = "https://oauth2.googleapis.com/token"
REDIRECT_URI = "https://yourdomain.com/callback"
@app.route("/login")
def login():
    gcp = OAuth2Session(CLIENT_ID, redirect_uri=REDIRECT_URI, scope=["openid", "email", "profile"])
    authorization_url, state = gcp.authorization_url(AUTHORIZATION_BASE_URL, access_type="offline", prompt="consent")
    session["oauth_state"] = state
    return redirect(authorization_url)
@app.route("/callback")
def callback():
    gcp = OAuth2Session(CLIENT_ID, state=session["oauth_state"], redirect_uri=REDIRECT_URI)
    token = gcp.fetch_token(TOKEN_URL, client_secret=CLIENT_SECRET, authorization_response=request.url)
    session["oauth_token"] = token
    return "Login Successful"
if __name__ == "__main__":
    app.run(debug=True)

OAUTH 2.0 토큰 검색에 대한 단위 테스트

OAUTH 2.0 인증 확인 및 새로 고침 토큰 검색을위한 파이썬 단위 테스트

import unittest
from app import app
class OAuthTestCase(unittest.TestCase):
    def setUp(self):
        self.app = app.test_client()
    def test_login_redirect(self):
        response = self.app.get("/login")
        self.assertEqual(response.status_code, 302)
        self.assertIn("accounts.google.com", response.location)
if __name__ == "__main__":
    unittest.main()

Oauth 2.0 및 새로 고침 토큰에 대한 일반적인 질문

1. 내 클라우드 호스팅 앱이 새로 고침 토큰을받지 못하는 이유는 무엇입니까?
2. 인증 요청에 포함되어 있는지 확인하십시오 access_type="offline" 그리고 prompt="consent". 또한 Google Cloud 콘솔에서 앱이 올바르게 구성되어 있는지 확인하십시오.
3. OAUTH 2.0 인증에서 "프롬프트"매개 변수의 역할은 무엇입니까?
4. 그만큼 prompt 매개 변수는 Google이 사용자 동의를 요청하는 방법을 제어합니다. 사용 prompt="consent" 사용자에게 권한을 다시 부여하여 새로 고침 토큰이 발행되도록 강제합니다.
5. 새로 고침 토큰없이 액세스 토큰을 수동으로 새로 고칠 수 있습니까?
6. 아니요, 사용자 개입없이 새로운 액세스 토큰을 생성하려면 새로 고침 토큰이 필요합니다. 새로 고침 토큰을받지 못하면 앱이 사용자를 다시 인증해야합니다.
7. 플라스크 애플리케이션에 Oauth 2.0 토큰을 어떻게 단단히 저장합니까?
8. 세션 변수에 토큰을 저장하는 대신 암호화 된 필드 또는 Google Secret Manager와 같은 안전한 자격 증명 관리 시스템이있는 데이터베이스를 사용하십시오.
9. Google은 특정 기간이 지난 후 새로 고침 토큰을 철회합니까?
10. 예, 장기간 사용하지 않거나 사용자가 Google 계정 설정을 통해 액세스를 취소하는 경우 새로 고침 토큰이 취소 될 수 있습니다.

클라우드 애플리케이션에서 OAUTH 2.0 새로 고침 토큰 문제 해결

클라우드 애플리케이션에서 원활한 인증을 유지하려면 Oauth 2.0 토큰 처리의 뉘앙스를 이해하는 것이 필수적입니다. 제작 환경에서 로컬과 로컬에서 새로 고침 토큰을받는 것의 차이는 종종 암시적인 Google 인증 행동에서 비롯됩니다. 오프라인 액세스를 명시 적으로 지정하고 사용자 동의를 시행함으로써 개발자는 세션에서 토큰이 지속되도록 보장 할 수 있습니다.

또한, 토큰을 안전한 데이터베이스에 올바르게 저장하고 정기적으로 새로 고침하면 세션 만료를 방지합니다. Google 인증을 통해 웹 애플리케이션을 구축하는 사람이라면 이러한 문제를 해결하면 보안 및 사용자 경험이 향상됩니다. 올바른 구성을 사용하면 애플리케이션이 지속적으로 재 침략없이 원활하게 실행될 수 있습니다! 🔐