Python requests调用Twitter API时auth传函数的原理疑问

这其实是requests库提供的自定义认证回调功能，本质是requests帮你自动处理了参数传递的步骤，具体拆解如下：

1. requests的auth参数不止支持认证对象 #

通常大家用auth可能会传HTTPBasicAuth(username, password)这类预定义的认证对象，但requests还允许传入一个回调函数，只要这个函数符合以下规则：

• 接收一个request对象作为参数
• 修改这个request对象（比如添加请求头、调整参数）
• 返回修改后的request对象

2. 你的bearer_oauth函数刚好符合要求 #

你的bearer_oauth(r)函数：

• 参数r就是requests内部将要发送的request对象
• 函数里给r.headers添加了Authorization字段，值为Bearer {bearer_token}，这正是Twitter API要求的认证格式
• 最后返回修改后的request对象

3. 调用时的内部流程 #

当你执行requests.get(url, auth=bearer_oauth)时，requests库会自动做这些事：

• 先根据你传入的url、params等参数，构造一个原始的request对象
• 把这个原始request对象作为参数，传给你指定的bearer_oauth函数
• 拿到bearer_oauth返回的、已经添加了认证头的request对象
• 用这个修改后的对象发送HTTP请求，所以API能正常识别你的认证信息

简单说：你不用手动传参数，是因为requests内部会自动把要发送的request对象传给你的回调函数，你只需要定义好怎么修改这个request就行。

内容的提问来源于stack exchange，提问作者chad_pew