如何在requests-oauthlib中传用户名密码对接OAuth1.0的Qwikcilver API

你遇到的是OAuth1.0里的**Resource Owner Password Credentials Grant（密码模式）**场景——Qwikcilver要求直接用用户的用户名密码获取访问令牌，而非标准的三步请求令牌授权流程，这就是你之前传递凭证无效的原因。下面是适配这个场景的正确实现：

正确代码示例 #

from requests_oauthlib import OAuth1Session

# 替换为你的API凭证和用户信息
client_key = "你的Client Key"
client_secret = "你的Client Secret"
token_url = "Qwikcilver提供的令牌端点URL"  # 比如类似 /oauth/token 的路径
username = "用户的用户名"
password = "用户的密码"

# 初始化OAuth1会话
oauth = OAuth1Session(client_key, client_secret=client_secret)

# 直接用用户名密码获取访问令牌
access_token_response = oauth.fetch_access_token(
    token_url,
    username=username,
    password=password
)

# 提取所需的令牌信息
resource_owner_key = access_token_response.get('oauth_token')
resource_owner_secret = access_token_response.get('oauth_token_secret')

# 现在可以用这个会话调用Qwikcilver的API了
api_response = oauth.get("目标API接口URL")
print(api_response.json())

关键说明 #

• 跳过请求令牌步骤：密码模式不需要先调用fetch_request_token获取请求令牌，直接向令牌端点发送包含用户名密码的请求即可。
• 参数传递逻辑：fetch_access_token方法内置支持username和password参数，会自动按照OAuth1密码模式的规范将这些参数加入请求并完成签名。
• 端点确认：务必确保token_url是Qwikcilver官方文档指定的密码模式令牌端点，不同API的端点路径可能存在差异。

如果Qwikcilver要求将用户名密码放在表单数据中传递（而非URL参数），你也可以显式传入data参数：

access_token_response = oauth.fetch_access_token(
    token_url,
    data={
        "username": username,
        "password": password
    }
)

内容的提问来源于stack exchange，提问作者Soham Navadiya