Python从API/Oauth身份验证获取信息

Question

这是我第一次尝试使用API，API被称为OPS。我希望在python代码中使用API（OAuth 2）获取信息。

资源URL为：http://ops.epo.org/3.2/rest-services/register/{publication}/{EPODOC}/{EP2814089}/biblio

我还收到了：

消费密钥： O220VlTQqA修改fiedsf0YeqgM6c

消费者秘密密钥：swW修改3edjORU

留档指出：

OPS使用OAuth框架进行身份验证和授权。此时，使用使用者密钥和使用者机密仅支持“客户端凭据”流。

具体步骤如下：

步骤1：客户端将消费者密钥和消费者秘密转换为Base64Encode（消费者密钥：消费者秘密）。这应该使用开发客户端应用程序所使用的语言以编程方式完成。在本示例中，使用了一个公共网站来执行此转换。通过输入冒号分隔的客户端凭据，生成编码响应。然后将此响应用于基本身份验证。

步骤2：客户端使用基本身份验证请求访问令牌，通过加密的HTTPS连接提供其使用者密钥和使用者机密，并使用Base64编码：

OPS使用基本身份验证方法对在授权标头中传递的客户端凭据进行身份验证。如果凭据有效，OPS将使用有效的访问令牌进行响应。

步骤3：客户端通过加密的HTTPS连接，使用授权头中的访问令牌（承载令牌）访问OPS资源

我尝试了一些带有请求的代码示例，但直到现在，都没有成功。

Answer 1

当使用前面的响应时，我可以获得一个令牌。（非常感谢您的回答）

所以我试着：

myUrl = 'http://ops.epo.org/3.2/rest-services/register/publication/EPODOC/EP2814089/biblio'

header = {'PRIVATE-TOKEN': myToken}
response = requests.get(myUrl, headers=header)
print(response.text)

我终于找到了一个专门的图书馆来做这项工作：

EPO操作库

但我还是不知道怎么一个人做。。。

Answer 2

OAuth2 RFC-6749中描述了客户端凭据流。客户机id和密码在RFC-7617中描述的基本身份验证方案中进行base64编码

您应该能够使用Python代码获取令牌，如：

import requests
import base64

url = 'https://ops.epo.org/3.2/auth/accesstoken'
data = {"grant_type": "client_credentials"}

creds = base64.b64encode("O220VlTQqAmodifiedsf0YeqgM6c:swWmodified3edjORU".encode())
headers = {'Authorization': 'Basic ' + creds.decode('UTF-8'), 'Content-Type': 'application/x-www-form-urlencoded'}

response = requests.post(url, headers=headers, data=data)

access_token = response.json()["access_token"]