如何在Web请求间复用Tweepy OAuth2UserHandler获取Bearer Token？

问题核心在于：Tweepy的OAuth2UserHandler调用get_authorization_url()时会自动生成PKCE流程必需的code_verifier，这个值仅存储在当前实例的内存中。如果后续创建新实例调用fetch_token()，新实例没有之前生成的code_verifier，就会导致OAuth2验证失败。

解决方案：持久化并复用code_verifier #

我们需要在生成授权URL时保存code_verifier，后续创建新实例时将其传入，确保两次使用的code_verifier一致。

步骤1：修改handler生成函数，支持传入code_verifier

调整_oauth2_handler函数，允许接收外部传入的code_verifier并赋值给实例：

from tweepy import OAuth2UserHandler

def _oauth2_handler(callback_url: str, code_verifier: str = None) -> OAuth2UserHandler:
    handler = OAuth2UserHandler(
        client_id=MY_TWITTER_KEY,
        redirect_uri=callback_url,
        scope=["offline.access", "users.read", "tweet.read"],
        consumer_secret=MY_TWITTER_SECRET,
    )
    # 如果传入了保存的code_verifier，赋值给实例
    if code_verifier:
        handler.code_verifier = code_verifier
    return handler

步骤2：生成授权URL时保存code_verifier

在用户发起授权流程时，生成URL后把code_verifier保存到持久化存储（比如用户会话、Redis、数据库等）：

# 生成授权URL
handler = _oauth2_handler(callback_url)
authorize_url = handler.get_authorization_url()
# 保存code_verifier，示例：存入Flask用户会话
session['twitter_code_verifier'] = handler.code_verifier

步骤3：回调时复用code_verifier创建新实例

用户完成授权跳转回回调地址后，取出保存的code_verifier，创建新的handler实例并获取token：

# 从存储中取出之前保存的code_verifier
saved_code_verifier = session.get('twitter_code_verifier')
# 创建带code_verifier的handler实例
handler = _oauth2_handler(callback_url, saved_code_verifier)
# 获取token
token_data = handler.fetch_token(current_url_after_callback)

关键说明 #

• PKCE流程要求code_verifier必须和生成授权URL时的完全一致，所以必须确保保存的code_verifier不被篡改，且仅对应当前用户的授权流程。
• 完成token获取后，可以删除保存的code_verifier，避免重复使用。

内容的提问来源于stack exchange，提问作者Taylor Hughes