在GCE上破解Google OAuth 2.0刷新令牌的代码

在Google Cloud部署中处理缺少OAuth 2.0刷新令牌

使用Google实施OAuth 2.0身份验证的Python烧瓶应用程序

from flask import Flask, redirect, session, request
from requests_oauthlib import OAuth2Session
app = Flask(__name__)
app.secret_key = "your_secret_key"
CLIENT_ID = "your_client_id"
CLIENT_SECRET = "your_client_secret"
AUTHORIZATION_BASE_URL = "https://accounts.google.com/o/oauth2/auth"
TOKEN_URL = "https://oauth2.googleapis.com/token"
REDIRECT_URI = "https://yourdomain.com/callback"
@app.route("/login")
def login():
    gcp = OAuth2Session(CLIENT_ID, redirect_uri=REDIRECT_URI, scope=["openid", "email", "profile"])
    authorization_url, state = gcp.authorization_url(AUTHORIZATION_BASE_URL, access_type="offline", prompt="consent")
    session["oauth_state"] = state
    return redirect(authorization_url)
@app.route("/callback")
def callback():
    gcp = OAuth2Session(CLIENT_ID, state=session["oauth_state"], redirect_uri=REDIRECT_URI)
    token = gcp.fetch_token(TOKEN_URL, client_secret=CLIENT_SECRET, authorization_response=request.url)
    session["oauth_token"] = token
    return "Login Successful"
if __name__ == "__main__":
    app.run(debug=True)

OAuth 2.0令牌检索的单位测试

Python单元测试用于验证OAuth 2.0身份验证和刷新令牌检索

import unittest
from app import app
class OAuthTestCase(unittest.TestCase):
    def setUp(self):
        self.app = app.test_client()
    def test_login_redirect(self):
        response = self.app.get("/login")
        self.assertEqual(response.status_code, 302)
        self.assertIn("accounts.google.com", response.location)
if __name__ == "__main__":
    unittest.main()

关于Oauth 2.0和刷新令牌的常见问题

1. 为什么我的云托管应用程序不收到刷新令牌？
2. 确保您的身份验证请求包括 access_type="offline" 和 prompt="consent"。另外，检查您的应用程序是否在Google Cloud Console中正确配置。
3. OAuth 2.0身份验证中“提示”参数的作用是什么？
4. 这 prompt 参数控制Google请求用户同意的方式。使用 prompt="consent" 迫使用户再次授予许可，以确保发布刷新令牌。
5. 我可以在没有刷新令牌的情况下手动刷新访问令牌吗？
6. 不，需要刷新令牌才能在没有用户干预的情况下生成新的访问令牌。如果您没有收到刷新令牌，则您的应用需要重新认证用户。
7. 如何将OAuth 2.0令牌牢固地存储在烧瓶应用程序中？
8. 不用在会话变量中存储令牌，而是使用具有加密字段的数据库或Google Secret Manager等安全凭证管理系统。
9. Google在一段时间后是否撤销了刷新令牌？
10. 是的，如果较长的时间未使用，或者用户通过其Google帐户设置撤销访问权限，则可能会撤销刷新令牌。

解决云应用程序中的OAuth 2.0刷新令牌问题

了解OAuth 2.0令牌处理的细微差别对于在云应用程序中保持无缝身份验证至关重要。在生产环境中，在本地获得刷新令牌与在生产环境中获得的差异通常源于隐式的Google身份验证行为。通过明确指定离线访问和执行用户同意，开发人员可以确保令牌在会话中持续存在。

此外，在安全数据库中正确存储令牌并定期刷新它们可防止会话到期。对于使用Google身份验证构建Web应用程序的任何人，解决这些问题都可以增强安全性和用户体验。使用正确的配置，您的应用程序可以平稳运行，而无需持续重新认证！ 🔐