如何实现YouTube Data API调用时OAuth2.0授权流程自动化？

方案1：捕获run_console()的控制台输出（不推荐） #

可以通过重定向标准输出的方式捕获打印的授权链接，但该方法严重依赖库的输出格式，后续库版本更新可能直接失效，且run_console()执行后会阻塞等待控制台输入授权码，无法直接完成后续自动化流程，仅做思路参考：

import io
from contextlib import redirect_stdout

flow = google_auth_oauthlib.flow.InstalledAppFlow.from_client_secrets_file(
    client_secrets_file, scopes)

# 捕获标准输出内容
f = io.StringIO()
with redirect_stdout(f):
    # 执行后会打印授权链接并阻塞，需自行处理阻塞逻辑
    flow.run_console()
output = f.getvalue()
# 从output中提取授权链接即可

方案2：首次手动授权+持久化凭据自动刷新（个人部署首选） #

这是官方推荐的服务器部署方案，不需要任何自动化工具介入，仅需一次手动授权，后续可完全自动运行。核心逻辑是利用OAuth2的长期有效refresh_token自动刷新短期的access_token，你只需在本地完成一次授权，将生成的凭据文件上传到PythonAnywhere即可。
示例代码：

import os
from google.oauth2.credentials import Credentials
from google_auth_oauthlib.flow import InstalledAppFlow
from google.auth.transport.requests import Request
import googleapiclient.discovery

api_service_name = "youtube"
api_version = "v3"
client_secrets_file = "client_secret.json"
scopes = ["https://www.googleapis.com/auth/youtube.readonly"] # 替换为你需要的权限范围
token_file = "token.json"

credentials = None
# 优先读取已保存的凭据
if os.path.exists(token_file):
    credentials = Credentials.from_authorized_user_file(token_file, scopes)
# 凭据不存在或已过期
if not credentials or not credentials.valid:
    if credentials and credentials.expired and credentials.refresh_token:
        # 自动刷新凭据，无需人工操作
        credentials.refresh(Request())
    else:
        # 首次运行时走授权流程，仅需在本地执行一次
        flow = InstalledAppFlow.from_client_secrets_file(
            client_secrets_file, scopes, access_type="offline"
        )
        credentials = flow.run_console()
    # 保存新的凭据到文件
    with open(token_file, "w") as token:
        token.write(credentials.to_json())

youtube = googleapiclient.discovery.build(
    api_service_name, api_version, credentials=credentials
)

注意要点：

• 首次运行时在本地执行代码，完成授权后会生成token.json文件，将该文件和代码一起上传到PythonAnywhere即可
• 要拿到长期有效的refresh token，需要在Google Cloud控制台的OAuth同意屏幕页面，将应用发布状态从「测试」改为「正式发布」，否则refresh token只有7天有效期
• 不要泄露client_secret.json和token.json文件的内容

方案3：手动生成授权链接，适配Selenium自动化流程（适合多账号自动授权场景） #

不需要调用run_console()方法，直接通过flow对象获取授权链接，是官方支持的稳定方案，你拿到链接后可以自行传入Selenium等工具完成自动化授权：
示例代码：

flow = google_auth_oauthlib.flow.InstalledAppFlow.from_client_secrets_file(
    client_secrets_file, scopes, access_type="offline"
)
# 直接获取授权链接，不会打印到控制台，直接存在变量里
auth_url, state = flow.authorization_url(
    access_type="offline",
    include_granted_scopes="true"
)
# 这里可以把auth_url写入文件或者传给Selenium打开

# 拿到授权页面返回的授权码code之后，调用以下方法兑换凭据
auth_code = "你从Selenium回调地址中提取的授权码"
flow.fetch_token(code=auth_code)
credentials = flow.credentials

# 后续正常构建API客户端即可
youtube = googleapiclient.discovery.build(
    api_service_name, api_version, credentials=credentials
)

内容的提问来源于stack exchange，提问作者WolfiD007