为Google OAuth2 WebServerFlow保存用户名

Question

我已经在Python中实现了Google的OAuth2过程（有关使用OAuth2WebServerFlow：https://developers.google.com/api-client-library/python/guide/aaa_oauth的教程，请参阅此链接），但无法弄清楚如何捕获我的身份验证用户是谁。例如，他们的电子邮件地址是什么？否则，当我保存他们的OAuth2凭据时，我不知道凭据属于谁。auth_uri、流或凭据对象中的任何内容都没有提供身份验证用户的电子邮件地址。我代码中倒数第二行打印出一个JSON，其中包含OAuth2凭据类的密钥（http://google-api-python-client.googlecode.com/hg/docs/epy/oauth2client.client.OAuth2Credentials-class.html）

有什么想法吗？我无法想象我必须直接向认证用户询问他们的帐户信息。。。

我正在使用新的GMail API构建一个应用程序，并且需要离线访问用户的帐户。

class Auth(app.basic.BaseHandler):
    def get(self):
    flow = OAuth2WebServerFlow(client_id=settings.get('google_client_id'),
                       client_secret=settings.get('google_client_secret'),
                       scope=OAUTH_SCOPE,
                       redirect_uri='http://localhost:8001/auth/google/return')
    auth_uri = flow.step1_get_authorize_url()
    return self.redirect(auth_uri)

class AuthReturn(app.basic.BaseHandler):
   def get(self):
   oauth_code = self.get_argument('code', '')
   flow = OAuth2WebServerFlow(client_id=settings.get('google_client_id'),
                       client_secret=settings.get('google_client_secret'),
                       scope=OAUTH_SCOPE,
                       redirect_uri='http://localhost:8001/auth/google/return')
   credentials = flow.step2_exchange(oauth_code)
   # Save credentials to database. How do I get the username?
   print credentials.to_json()
   return self.redirect('/')

Answer 1

解决方案在您请求的范围内。我定义了一个OAUTH_SCOPE变量

OAUTH_SCOPE = 'https://www.googleapis.com/auth/gmail.modify'

但这个范围只提供GMail API定义的信息，不包括用户配置文件信息。因此，要扩展凭据将提供给您的内容，您必须扩展身份验证请求的范围：

OAUTH_SCOPE = ('https://www.googleapis.com/auth/gmail.modify '
          'https://www.googleapis.com/auth/userinfo.email '
          'https://www.googleapis.com/auth/userinfo.profile')

使用这个作用域变量运行完全相同的代码将使您能够访问userinfo.email和userinfo.email内容，其中包括我需要的所有内容。请注意，范围参数是一个空格分隔的字符串。它实际上非常优雅！