Pytubefix部署AWS EC2时‘Login Required’问题的长效方案问询

核心思路：利用OAuth刷新令牌实现自动续期 #

本地生成的tokens.json若包含refresh_token字段，Pytubefix可自动用它获取新的访问令牌，无需手动更新。之前的临时方案未利用该字段，导致需要定期替换令牌。

步骤1：本地生成带刷新令牌的有效令牌文件 #

1. 修改本地代码，显式指定包含离线访问的权限范围（用于获取刷新令牌）：

from pytubefix import YouTube

# 指定包含离线访问的OAuth权限
yt = YouTube(
    "你的测试视频URL",
    use_oauth=True,
    allow_oauth_cache=True,
    oauth_scope=["https://www.googleapis.com/auth/youtube.force-ssl", "offline_access"]
)
# 执行任意操作触发OAuth流程
stream = yt.streams.get_highest_resolution()
stream.download()

2. 运行代码完成OAuth认证，检查生成的tokens.json，确认包含refresh_token字段。

步骤2：在EC2上部署持久化的令牌文件 #

1. 将带refresh_token的tokens.json上传到EC2的持久化存储路径（比如EBS挂载的/opt/app-data/目录，避免实例重启丢失令牌）。
2. 配置文件权限，确保应用进程可读取：

sudo chown ubuntu:ubuntu /opt/app-data/tokens.json
sudo chmod 600 /opt/app-data/tokens.json

步骤3：修改EC2上的应用代码指定令牌路径 #

from pytubefix import YouTube

yt = YouTube(
    "目标视频URL",
    use_oauth=True,
    allow_oauth_cache=True,
    oauth_cache_path="/opt/app-data/tokens.json"
)
# 后续业务逻辑...

此时Pytubefix会自动检测访问令牌是否过期，并用刷新令牌自动获取新令牌，无需手动更新。

增强方案：用AWS Secrets Manager存储令牌（提升安全性） #

若担心令牌文件泄露，可将tokens.json内容存入AWS Secrets Manager，应用启动时拉取到本地临时文件：

1. 在AWS Secrets Manager创建新密钥，将tokens.json的JSON内容作为Secret值存入。
2. 给EC2实例的IAM角色添加secretsmanager:GetSecretValue权限。
3. 修改应用代码拉取并使用令牌：

import boto3
import json
from pytubefix import YouTube

# 拉取密钥
sm_client = boto3.client('secretsmanager', region_name='你的EC2区域')
secret_response = sm_client.get_secret_value(SecretId='youtube-oauth-tokens')
tokens = json.loads(secret_response['SecretString'])

# 写入临时文件
with open('/tmp/youtube_tokens.json', 'w') as f:
    json.dump(tokens, f)

# 初始化YouTube对象
yt = YouTube(
    "目标视频URL",
    use_oauth=True,
    allow_oauth_cache=True,
    oauth_cache_path="/tmp/youtube_tokens.json"
)

可选：添加逻辑，在Pytubefix自动更新令牌后，将新的tokens.json内容同步回Secrets Manager，确保令牌始终为最新状态。

内容的提问来源于stack exchange，提问作者Suboda