使用单独的身份验证方法管理多个第三方 API 的设计思路

Question

试图找出设计以下内容的最佳方法：

我们有一个REST API将获取工厂数据。 我们有一些第三方工厂数据提供商。

1. 每个提供商都有自己的REST API
2. 每个提供者都有自己的身份验证/授权方法（OAuth1.0、2.0 等）
3. 我们不保证身份验证方法相同

对我们的主要REST API的请求将根据提供者进行切换，因此将为每个提供者处理不同的逻辑。 反过来，我们需要为第三方 api拉下适当的身份验证。

以下是我锁定的一些设计功能：

• 肯定需要一个外部缓存来存储各种提供者访问令牌
• 将实现一些函数，如get_token和refresh_token
• AuthToken看起来像：

@dataclass
class AuthToken:
   access_token: str
   expiration_date: int
   generation_date: int
   refresh_token: str


   def get_access_token(self):
       pass

   def refresh_token(self):
       pass

我有这些想法，但是用于此身份验证的 class 设计正在逃避我。 所以那里的任何帮助都会很棒。 我还在下面提供了一些想法。

想法：

• 使用Protocols创建一个隐式接口，然后让每个提供者都有自己的ProviderAuthToken class。 因此，当我们基于提供者进行切换时，我们只需传入其各自的AuthToken class。
• 也许我需要一个Authentication class 来存储提供者的必要变量，以生成 JWT 或我们可能需要的任何东西。

可能错过了一大堆东西，但非常感谢您的帮助。 我也是该领域的新手，所以欢迎任何一般提示！

其他注意事项：

• 使用 lambda
• 使用 python

也从这个问题中获得灵感::)