在python中的GAE上使用OAuth2

Question

我正在尝试创建一个GAE应用程序，在该应用程序中，用户可以访问appspot域，使用OAuth2获得授权（或不获得授权），然后使用gdata.spreadsheet.service自动修改他们的一个谷歌电子表格。我已经使用SignedJwtAssertionCredentials实现了这一点，但在这种情况下，用户必须特别允许从应用程序进行编辑；我试图跳过这一步，让应用程序使用OAuth2从用户自己的帐户修改用户的电子表格。

谷歌提供的文档称，装饰师是实现这一目标的最简单方法，可以这样做：

from apiclient.discovery import build
from google.appengine.ext import webapp
from oauth2client.appengine import OAuth2Decorator
decorator = OAuth2Decorator(
  client_id='your_client_id',
  client_secret='your_client_secret',
  scope='https://www.googleapis.com/auth/calendar')
service = build('calendar', 'v3')
...
  @decorator.oauth_required
  def get(self):
    # Get the authorized Http object created by the decorator.
    http = decorator.http()
    # Call the service using the authorized Http object.
    request = service.events().list(calendarId='primary')
    response = request.execute(http=http)

但我不知道该如何处理这个service对象来实现电子表格修改的目标。任何关于如何使用service对象的一般提示或特定提示都会有所帮助。

Answer 1

在所提供的示例中，您使用Google calendar API构建日历服务，该服务不是基于GData的API。对于基于GData的API，您将不得不使用gdata.gauth。

请注意，gdata.spreadsheet.service将无法与gdata.gauth一起使用，因为它只支持不推荐使用的ClientLogin（请查看[1]中提供的SpreadsheetsService构造函数）。您应该使用gdata.spreadsheets.client。

完整的SpreadsheetsClient文档可在[2]中找到。您可以考虑在电子表格中添加工作表的示例：

import webapp2
import cgi
import atom.data
import gdata.data
import gdata.spreadsheets.client
from oauth2client.client import OAuth2WebServerFlow
SCOPE = 'https://spreadsheets.google.com/feeds'
flow = OAuth2WebServerFlow(
  client_id='your_client_id',
  client_secret='your_client_secret',
  scope=SCOPE,
  redirect_uri='https://your_app.appspot.com/oauth2callback',
  response_type='code')

class OAuthCalback(webapp2.RequestHandler):
    def get(self):
        # Get auth code
        auth_code = cgi.escape(self.request.get('code'))
        # Exchange auth code for credentials
        credentials = flow.step2_exchange(auth_code)
        # Get token from credentials
        auth2token = gdata.gauth.OAuth2Token(client_id=credentials.client_id,
          client_secret=credentials.client_secret,
          scope=SCOPE,
          access_token=credentials.access_token,
          refresh_token=credentials.refresh_token,
          user_agent='AppEngine-Google;(+http://code.google.com/appengine; appid: your_app_id)')
        # Construct client
        spreadsheets_client = gdata.spreadsheets.client.SpreadsheetsClient(source='https://your_app.appspot.com', auth_token=auth2token)
        # Authorize it
        auth2token.authorize(spreadsheets_client)
        # Spreadsheet key
        key = 'your_spreadsheet_key'
        # Add worksheet to the spreadsheet
        entry = spreadsheets_client.add_worksheet(key, 'test', 7, 10)

class MainHandler(webapp2.RequestHandler):
    def get(self):
        # Get url to start authorization
        auth_url = flow.step1_get_authorize_url()
        # Render link
        content = '<a style="display:inline" href="' + auth_url + ' "target="_blank">Authorize</a>'
        self.response.out.write(content)

app = webapp2.WSGIApplication([('/', MainHandler),
                                ('/oauth2callback', OAuthCalback),
                                ], debug=True)

关于OAuth，我将使用OAuth2WebServerFlow（有关更多信息，请参阅[3]）。Credentials对象可以使用pickle进行序列化和反序列化。[4]中描述了存储凭证对象的更简单的方法。

[1] -https://code.google.com/p/gdata-python-client/source/browse/src/gdata/spreadsheet/service.py?r=f7a9cb244df430d960f6187ee0fbf85fe0218aac
[2] -https://gdata-python-client.googlecode.com/hg/pydocs/gdata.spreadsheets.client.html#SpreadsheetsClient
[3] -https://developers.google.com/api-client-library/python/guide/aaa_oauth#OAuth2WebServerFlow
[4] -https://developers.google.com/api-client-library/python/guide/google_app_engine#Credentials