python:如何从桌面应用重定向到url，等待用户接受授权并获得授权码

Question

我正在使用Spotify API开发一个应用程序，但我对这一切还是有点陌生。我正在尝试获取用于代码交换（PKCE）的带验证密钥的授权代码(https://developer.spotify.com/documentation/general/guides/authorization-guide/#authorization-代码流和代码交换pkce的验证密钥）我的问题是如何将用户重定向到查询，在那里他必须接受授权，并让我的应用程序等待用户单击ACCEPT。当他这样做时，用户将被重定向，新的URL（如文档所述）将包含授权代码，然后我需要将其交换为授权令牌。

到目前为止，这是我获取授权码的功能：

def get_auth_code(self):
    code_challenge = self.get_code_challenge_PKCE()
    scopes_needed = "user-read-email%20user-read-private%20playlist-read-collaborative%20playlist-modify-public%20playlist-read-private%20playlist-modify-private%20user-library-modify%20user-library-read"

    endpoint = "https://accounts.spotify.com/authorize"
    query = f"{endpoint}?client_id={self.client_ID}&response_type=code&redirect_uri={self.redirect_uri}&scope={scopes_needed}&code_challenge_method=S256&code_challenge={code_challenge}"
    webbrowser.open(query)

Answer 1

要以编程方式提取访问令牌，您需要一个web服务器来处理用户登录Spotify后的重定向（您将其重定向到Spotify）。现在，这个服务器可以是将URI粘贴到终端上的输入字段的用户，但显然这对于用户体验来说并不理想。它留下了许多错误的空间。

我编写了一个Spotify Web API客户端，其内部结构可能对您的检查很有用。例如，您可以使用Flask来构建服务器。主要原理是使用一个endpoint（即/login）将用户重定向（code307对我有用，浏览器不会记得它）到回调（即/call back），该回调接收code参数，您可以使用该参数请求访问令牌。

我知道，OAuth2在本地实现可能有点麻烦。在我的库中，我还使用webbrowser构建了一个类似的函数，但它确实有手动复制粘贴的怪癖。要使用函数，为了简洁起见，您可以定义自己，其要点是：

verifier = secrets.token_urlsafe(32)  # for PKCE, not in my library yet
url = user_authorisation_url(scope, state, verifier)

# Communicate with the user
print('Opening browser for Spotify login...')
webbrowser.open(url)
redirected = input('Please paste redirect URL: ').strip()

code = parse_code_from_url(redirected)
state_back = parse_state_from_url(redirected)
assert state == state_back  # For that added security juice
token = request_user_token(code, verifier)