如何在请求后访问最终url中的散列片段

Question

每当我将以下内容复制并粘贴到web浏览器中时

原始URL

http://accounts.spotify.com/authorize?client _ id = xxx2d 0 ff 4186 b 517 da a4 E1 c 577 e 4

我得到这个最终的网址

最终网址

http://localhost:5000/#access_token=XXX-LQY7xCQXTqpmsfroChl5yeUoiIDmoBfybqc9psLE2WFwP2UNQ26nVuiLGQkIWA-4occeXbrScaO5mqmMHZpgDPjTcSEfN9VZCLKKyfE46FUsucmCetP9owY_bRWoraZ8P2wwq0osZEMit0jmOrThvPTyKqp7O_rAbwT1BUsLeB9ux7xdLnTreocpmtZl3wqMXz24B2mwRMEieb_Dq2PUgIaK3zE7X-RvnzqQ

我的问题是，如何通过编程方式使用原始 URL 来获取最终 URL 中的access_token。最好是在蟒蛇中。原始URL将是常量，因此我不需要对已声明的参数的值进行任何更改

我已经试过了

< li >使用python请求，并查看response.url(使用POST和GET)，但当我这样做时，仅显示原始url。 < li >使用urllib的相同概念 < li >用显示。json，json()，。文本，。头，以及几乎所有可用的请求函数，但是它只引用原始url。

Answer 1

我猜浏览器包含与身份提供者的有效会话（授权url-

假设是隐式授权，目的是检索url哈希片段中的访问令牌。脚本需要登录到身份提供者或拥有相关的会话cookies数据。

示例Python代码:

import requests
from urllib.parse import urlparse

singleSession = requests.Session()

# start with original url as https://oauth-abc.def.com/auth?client_id=123&redirect_uri=https://abc.def.com/oauth-callback&response_type=token&nonce=123&scope=something
# since there is no session with identity provider, the following get request should lead to redirect to identity provider / third party login form page. 
url_login_authorize = 'https://oauth-abc.def.com/auth?client_id=123&redirect_uri=https://abc.def.com/oauth-callback&response_type=token&nonce=123&scope=something'
result_login_oauth_page = singleSession.get(url_login_authorize, allow_redirects=True)

# result_login_oauth_page.url is the identity provider login form html page url which could be unique
# post credentials to authenticate with identity provider
url_login_oauth_endpoint = result_login_oauth_page.url + '/login'
result_login_oauth = singleSession.post(url_login_oauth_endpoint, credentials_object, allow_redirects=True) 

# post request to grant/confirm the requested scopes with authenticated session
url_login_confirm_oauth_endpoint = result_login_oauth_page.url + '/confirm'
result_login_confirm_oauth = singleSession.post(url_login_confirm_oauth_endpoint, {}, allow_redirects=True) 

# end with the final url as https://abc.def.com/oauth-callback#access_token=ilovemoney&expires_in=3600&token_type=Bearer&scope=something
result_oauth_callback_parse = urlparse(result_login_confirm_oauth.url)
result_oauth_callback_params = dict()
for callback_param in result_oauth_callback_parse.fragment.split("&"): 
    callback_param_split = callback_param.split("=")
    result_oauth_callback_params[callback_param_split[0]] = callback_param_split[1]
    
print("result_oauth_callback_params['access_token']: ", result_oauth_callback_params['access_token'])

Answer 2

我假设您使用的授权流是用于获取用户令牌的隐式授权。但是，使用此流需要用户通过浏览器进行交互，以完成流并获取令牌。

这意味着在没有用户交互的情况下，隐式授权不能用于通过无浏览器应用获得用户的访问令牌。

对于无浏览器应用程序，您可能希望使用的身份验证流是客户端凭据流，您可以直接在响应中获取访问令牌。此授权流的限制是您不能使用需要用户身份的endpoint。

在文档的“常见问题解答”部分中，可能有一个适用于你的方案的答案，你可以改为使用刷新令牌。