Tornado Google+Oauth错误代码400

Question

我有问题在Google+OAuth使用龙卷风框架。我在nginx服务器上使用AngularJS作为前端，python tornado作为后端。我从AngularJS向Google+API发送HTTP请求，我的tornado API重定向到Google登录。成功登录后，它重定向回到我的应用程序。在重定向的时候，我认为它会自动刷新，即有两个来自谷歌的重定向调用。

查看tornado OAuth2中的两个HTTP重定向调用

这是我的代码：

class GoogleOAuth2LoginHandler(tornado.web.RequestHandler, tornado.auth.GoogleOAuth2Mixin):
    @tornado.gen.coroutine
        def get(self):
            if self.get_argument('code', False):
                user = yield self.get_authenticated_user(
                    redirect_uri='http://your.site.com/auth/google',
                    code=self.get_argument('code')
                )
                # Save the user with e.g. set_secure_cookie
            else:
                yield self.authorize_redirect(
                    redirect_uri='http://your.site.com/auth/google',
                    client_id=self.settings['google_oauth']['key'],
                    scope=['profile', 'email'],
                    response_type='code',
                    extra_params={'approval_prompt': 'auto'}

Answer 1

对于完全相同的配置(Tornado+Nginx+AngularJS)我们也遇到了同样的问题。我只是重写了OAuth身份验证部分，没有龙卷风和问题解决。您可以使用tornado的AsyncHttpClient，但我使用了aiohttp，因为我在Asyncio中托管了tornado。下面是新代码，注释部分是旧代码。

from backend.helpers.async_oauth2.client import Client

        oauth_client = Client(app_settings.security.google.client_id, app_settings.security.google.client_secret,
                              app_settings.security.google.redirect_uri, "https://accounts.google.com/o/oauth2/auth"
                              , "https://accounts.google.com/o/oauth2/token")

        access = await oauth_client.get_token(code, grant_type="authorization_code")

        # access = await self.get_authenticated_user(
        #     redirect_uri=app_settings.security.google.redirect_uri,
        #     code=code)

        # user = await self.oauth2_request(
        #     "https://www.googleapis.com/oauth2/v1/userinfo",
        #     access_token=str(access["access_token"]))

        user = await oauth_client.http_get(
            "https://www.googleapis.com/oauth2/v1/userinfo?{}".format(
                url_parse.urlencode({'access_token':str(access["access_token"])})))