如何在GAE/Python上进行'access_type=offline'/server-only OAuth2操作？

Question

正如OAuth2.0解释演示文稿所描述的，OAuth2.0解决了以下问题：

• 构建服务...
• ...由用户访问...
• ...并从第三方访问用户的数据。

这就是@oauth_required的摘要，它做得很好（目前我的应用程序“工作”：如果我触发刷新页面，我会被要求授权我的应用程序访问我的youtube数据，其余的就在后面）。但那不是我想要的！我的应用程序做了一些更简单的事情，每天用我的凭据创建一个youtube播放列表，而不需要任何用户输入。因此，与上面的3层信息相比，我想：

null

脱机访问和使用刷新令牌部分完全有意义，但停留在一般的HTTP级别。作为一个新手，我不知道如何将这些原则集成到我的Python代码中，也没有找到任何示例Python代码....
→有人能帮我举一个Python示例来说明如何以及在哪里使用这个标志吗？

...特别是，在学习了oauth2client.appengine.oauth2decorator.oauth_required之后，我仍然不确定我是否可以根据我的情况进行调整，或者我是否应该做我自己的事情。
→你认为呢？

感谢您抽出时间；如果需要，我也会在irc：//irc.freenode.net/#appengine上作为ronj。

Answer 1

在检索令牌时，脱机访问是默认的；您可能已经在出现的OAuth对话框中注意到了这一点：

在不使用应用程序时执行这些操作

当用户在用decorator.oauth_required修饰的方法中接受OAuth对话框时，该用户的凭据将存储在datastore中，包括刷新令牌。

import httplib2
http = credentials.authorize(httplib2.Http())

from oauth2client.appengine import CredentialsModel
from oauth2client.appengine import StorageByKeyName
credentials = StorageByKeyName(
     CredentialsModel, user_id, 'credentials').get()

如果一个用户已经授权了您的客户端ID，那么在您随后为这些用户执行OAuth时，他们将不会看到OAuth对话框，也不会给您一个刷新令牌。只有在通过OAuth对话框时才能给出刷新令牌，但是由于用户已经授权了您的客户端ID，规范假定您已经有了一个刷新令牌。

当开发人员测试OAuth时，经常会出现这种情况，因为他们将使用一个测试帐户经历多次流，在接受第二次、第三次、第四次……之后，他们永远不会看到刷新令牌。解决这个问题的一个简单方法是使用approval_prompt=force作为oauth2decorator构造函数的参数。这将强制在每次为用户执行OAuth时显示OAuth对话框。

但是，这不会导致每次为给定用户提供请求时对话框都显示出来；这将是一个糟糕的用户体验。取而代之的是，来自请求的sacsidcookie可用于（客户机库和一些App Engine库）确定当前用户是谁。一旦库知道了当前用户，它就可以从数据存储库中获取该用户的现有存储令牌/凭据，并且不需要任何不和谐的对话框。