如何使用 django-allauth 进行身份验证来查找用户的 patreon 承诺层

Question

我正在使用django-allauth对用户进行身份验证(使用patreon的API V1(，该用户在数据库中添加了JSON，并添加了以下信息。如果用户的承诺与特定层匹配(或高于一个(，我想在网站上显示额外的内容。

{
  "attributes": {
    "about": null,
    "can_see_nsfw": true,
    "created": "2019-05-20T20:29:02.000+00:00",
    "default_country_code": null,
    "discord_id": null,
    "email": "[e-mail]",
    "facebook": null,
    "facebook_id": null,
    "first_name": "Adm",
    "full_name": "Adm Nsm",
    "gender": 0,
    "has_password": true,
    "image_url": "https://c8.patreon.com/2/200/21383296",
    "is_deleted": false,
    "is_email_verified": false,
    "is_nuked": false,
    "is_suspended": false,
    "last_name": "Nsm",
    "social_connections": {
      "deviantart": null,
      "discord": null,
      "facebook": null,
      "instagram": null,
      "reddit": null,
      "spotify": null,
      "twitch": null,
      "twitter": null,
      "youtube": null
    },
    "thumb_url": "https://c8.patreon.com/2/200/21383296",
    "twitch": null,
    "twitter": null,
    "url": "https://www.patreon.com/user?u=21383296",
    "vanity": null,
    "youtube": null
  },
  "id": "21383296",
  "relationships": {
    "pledges": {
      "data": [
        {
          "id": "24461189",
          "type": "pledge"
        }
      ]
    }
  },
  "type": "user"
}

首先i虽然hamess.pledges.data.id将具有当前层的ID，并且我设法为特定用户添加了额外的内容，但显然这只是一厢情愿的思考；在使用第二个帐户测试后，我的ID是誓言水平，似乎每次都有不同。我想我可能需要从Patreon的API中请求更多信息，但是不确定如何获得我需要的东西。

编辑：

从我可以收集的内容中，我需要请求当前_entitled_tiers 来自/api/oauth2/v2/consion/m offer/ement/{id}

问题在于，用户登录后我获得的ID并没有相同的ID。因此，我首先需要使用已生成的OAuth访问令牌并获得/api/oauth2/v2/身份对于长ID号。

我当前的问题是，当我尝试从/api/oauth2/v2/Identity获取ID时，我会收到401错误代码：

<Response [401]>
{'errors': [{'code': 1, 'code_name': 'Unauthorized', 'detail': "The server could not verify that you are authorized to access the URL requested.  You either supplied the wrong credentia
ls (e.g. a bad password), or your browser doesn't understand how to supply the credentials required.", 'id': 'b298d8b1-73db-46ab-b3f4-545e6f934599', 'status': '401', 'title': 'Unauthori
zed'}]}

我发送的是：

headers = {"authorization": "Bearer " + str(access_token)}  # User's Access Token
req = requests.get("https://patreon.com/api/oauth2/v2/identity?include=memberships", headers=headers)

如果我通过/api/oauth2/v2/campaigns/{apeion_id}/成员我可以从/api/oauth2/v2/mement/{id}请求，

并获取我需要的东西，但是使用当前登录的用户获得其ID的中间步骤使我感到不安。

谢谢。

Answer 1

我通过直接更改django-allauth来获得承诺。由于它使用API V1，因此您需要更改范围，以便从API V2端点获取信息。为此，我必须修改Patreon提供商和Allauth的观点。

这只是我在Python中的第二个项目，因此请原谅可能混乱或不理想的代码：

提供者.py

    # Change
    def get_default_scope(self):
        return ['pledges-to-me', 'users', 'my-campaign']
    # to
    def get_default_scope(self):
        return ['identity', 'identity[email]', 'campaigns', 'campaigns.members']

views.py

"""
Views for PatreonProvider
https://www.patreon.com/platform/documentation/oauth
"""
import requests
from allauth.socialaccount.providers.oauth2.views import (
    OAuth2Adapter,
    OAuth2CallbackView,
    OAuth2LoginView,
)
from .provider import PatreonProvider

class PatreonOAuth2Adapter(OAuth2Adapter):
    provider_id = PatreonProvider.id
    access_token_url = 'https://www.patreon.com/api/oauth2/token'
    authorize_url = 'https://www.patreon.com/oauth2/authorize'
    profile_url = 'https://www.patreon.com/api/oauth2/v2/identity?include=memberships&fields[user]=email,first_name,full_name,image_url,last_name,social_connections,thumb_url,url,vanity'

    def complete_login(self, request, app, token, **kwargs):
        resp = requests.get(self.profile_url,
                            headers={'Authorization': 'Bearer ' + token.token})
        extra_data = resp.json().get('data')
        try:
            member_id = extra_data['relationships']['memberships']['data'][0]['id']
            member_url = f'https://www.patreon.com/api/oauth2/v2/members/{member_id}?include=currently_entitled_tiers&fields%5Btier%5D=title'
            resp_member = requests.get(member_url,
                                headers={'Authorization': 'Bearer ' + token.token})
            pledge_title = resp_member.json()['included'][0]['attributes']['title']
            extra_data["pledge_level"] = pledge_title
        except (KeyError, IndexError):
            extra_data["pledge_level"] = None
            pass

        return self.get_provider().sociallogin_from_response(request,
                                                             extra_data)

oauth2_login = OAuth2LoginView.adapter_view(PatreonOAuth2Adapter)
oauth2_callback = OAuth2CallbackView.adapter_view(PatreonOAuth2Adapter)

您可以从API V2端点请求(仍在使用APIV1客户端，尚未测试它是否与API V2客户端一起使用(，并且它将在社交帐户上的extra_data字段中添加誓章标题。

Answer 2

我已经更新了django-allauth，使用了尼克·S的部分答案，以启用patreon api v2(如django-allauth 0.40.0(。

要使用API V2，您现在只能更改stertings.py中的socialaccount_providers的patreon条目：

settings.py (将其添加到末端(

SOCIALACCOUNT_PROVIDERS = {
    'patreon': {
        'VERSION': 'v2',
    }
}

默认情况下，这还将将誓章层添加到每个用户的社交帐户中，并将其存储在extra_data['pledge_level']中。