python - secret - oauth2client

Información del usuario usando OAuth con Google App Engine

Question

Al utilizar OAuth 2.0 y Python, deseo tener la identificación de usuario o el correo electrónico para almacenar / recuperar el token de acceso OAuth, ya que quiero modificar un calendario incluso después de que el usuario se haya ido.

Hay tanta documentación y la mitad está obsoleta (OAuth 1.0) que no he podido resolver esto.

Tengo el siguiente código:

import webapp2
import os

from apiclient.discovery import build
from oauth2client.appengine import OAuth2DecoratorFromClientSecrets
from google.appengine.api import oauth

user_scope = ''https://www.googleapis.com/auth/userinfo.profile''

decorator = OAuth2DecoratorFromClientSecrets(
    os.path.join(os.path.dirname(__file__), ''client_secrets.json''),
    scope=(''https://www.googleapis.com/auth/calendar'', user_scope)
)

service = build(''calendar'', ''v3'')

class MainHandler(webapp2.RequestHandler):
    @decorator.oauth_required
    def get(self):
        self.response.write(''Hello world!'')

        user = oauth.get_current_user(user_scope)
        if user:
            self.response.write(''%s/n'' % user)
            self.response.write(''- email    = %s/n'' % user.email())
            self.response.write(''- nickname = %s/n'' % user.nickname())
            self.response.write(''- user_id  = %s/n'' % user.user_id())
        else:
            self.response.write(''No user found...'')


app = webapp2.WSGIApplication([
    (''/'', MainHandler),
    (decorator.callback_path, decorator.callback_handler())
], debug=True)

Esto funciona localmente en el entorno de prueba, sin embargo, cuando lo despliego y lo ejecuto en línea, aparece el siguiente error:

Traceback (most recent call last):
  File "/base/data/home/runtimes/python27/python27_lib/versions/third_party/webapp2-2.5.2/webapp2.py", line 1535, in __call__
    rv = self.handle_exception(request, response, e)
  File "/base/data/home/runtimes/python27/python27_lib/versions/third_party/webapp2-2.5.2/webapp2.py", line 1529, in __call__
    rv = self.router.dispatch(request, response)
  File "/base/data/home/runtimes/python27/python27_lib/versions/third_party/webapp2-2.5.2/webapp2.py", line 1278, in default_dispatcher
    return route.handler_adapter(request, response)
  File "/base/data/home/runtimes/python27/python27_lib/versions/third_party/webapp2-2.5.2/webapp2.py", line 1102, in __call__
    return handler.dispatch()
  File "/base/data/home/runtimes/python27/python27_lib/versions/third_party/webapp2-2.5.2/webapp2.py", line 572, in dispatch
    return self.handle_exception(e, self.app.debug)
  File "/base/data/home/runtimes/python27/python27_lib/versions/third_party/webapp2-2.5.2/webapp2.py", line 570, in dispatch
    return method(*args, **kwargs)
  File "/base/data/home/apps/s~myapp/oauth2client/appengine.py", line 714, in check_oauth
    resp = method(request_handler, *args, **kwargs)
  File "/base/data/home/apps/s~myapp/main.py", line 29, in get
    user = oauth.get_current_user(''https://www.googleapis.com/auth/userinfo.profile'')
  File "/base/data/home/runtimes/python27/python27_lib/versions/1/google/appengine/api/oauth/oauth_api.py", line 100, in get_current_user
    _maybe_call_get_oauth_user(_scope)
  File "/base/data/home/runtimes/python27/python27_lib/versions/1/google/appengine/api/oauth/oauth_api.py", line 231, in _maybe_call_get_oauth_user
    _maybe_raise_exception()
  File "/base/data/home/runtimes/python27/python27_lib/versions/1/google/appengine/api/oauth/oauth_api.py", line 246, in _maybe_raise_exception
    raise NotAllowedError(error_detail)
NotAllowedError

¿Qué me estoy perdiendo que causa este error?

Answer 1

Acabo de conseguir algo similar trabajando en mi lado. Una vez que lleva al usuario a OAuth, necesita almacenar la identificación de usuario actual. Puede hacerlo a través del almacén de datos o como un parámetro si usa las colas de tareas

from google.appengine.api import users ClientID = users.get_current_user().user_id()

Luego, con el código que sea, necesitarás ejecutar los tokens de OAuth.

from oauth2client.appengine import CredentialsModel
from oauth2client.appengine import StorageByKeyName 

credentials = StorageByKeyName(CredentialsModel, ClientID, ''credentials'').get()
cal = build(''calendar'', ''v3'',http = credentials.authorize(httplib2.Http()))

Luego usa la llamada para hacer tus llamadas API.