我應該使用哪個庫來獲取訪問令牌？

Question

我有一個帶有 Google Sign-In 的網頁，我想代表用戶訪問用戶的數據，即使他處於離線狀態。

我正在尋找一個庫的建議，我可以使用它來使用客戶端發送到服務器的authorization code獲取access token和refresh token 。

我按照官方指南here 。
在Step 7: Exchange the authorization code for an access token 中，作者使用了似乎已被棄用的oauth2client庫：

注意：oauth2client 現在已棄用。 不會向庫中添加更多功能，核心團隊正在拒絕支持。 我們建議您使用 google-auth 和 oauthlib。 有關棄用的更多詳細信息，請參閱 oauth2client 棄用。

所以我查看了google-auth

該庫不支持獲取用戶憑據，但對使用用戶憑據提供有限的支持。

我也看了看oauthlib ，但有很多頁面沒有記錄。

我在 Flask 中使用 Python 3.x。

Answer 1

結束使用Requests-OAuthlib 。

pip install requests requests_oauthlib

from requests_oauthlib import OAuth2Session

oauth = OAuth2Session(client_id=GOOGLE_CLIENT_ID,
                      scope=GOOGLE_SCOPE,
                      redirect_uri='http://localhost:8000')

token = oauth.fetch_token(token_url=GOOGLE_TOKEN_URL,
                          code=authorization_code,
                          client_secret=GOOGLE_CLIENT_SECRET)