如何用requests-oauthlib实现非Google API的Google OAuth2无人值守认证？

我来帮你拆解这个问题，毕竟用Google OAuth2对接第三方API确实和直接用Google官方API不一样，踩坑很正常。咱们一步步来解决：

你要对接的是第三方API用Google作为身份提供商的OAuth2授权码流，完全不是Google官方API的调用逻辑，所以直接照搬Google的示例肯定会失效。关键是要拿到第三方API提供商给你的专属配置，而不是用Google的端点和参数。

一、必须从API提供商获取的关键信息（缺一不可） #

这些信息没有的话，流程根本跑不起来：

• client_id & client_secret：这不是你在Google开发者控制台创建的凭证，而是第三方API提供商分配给你的。因为是他们在Google那边注册了OAuth应用，你作为他们的开发者，要用他们给你的凭证来对接。
• 标准OAuth2端点：你现在用的https://example.net/.auth/login/google只是第三方做的一个简化登录跳转入口，不是标准的OAuth2授权端点。你需要找他们要：
  • 授权码请求地址（对应示例里的authorization_base_url）
  • 令牌交换/刷新地址（对应示例里的token_url）
• 专属scope列表：这里的scope是第三方API定义的权限（比如example:read_data、example:manage_account），和Google的userinfo.email完全没关系，必须从他们的文档或支持渠道获取。

二、适配第三方API的代码调整 #

假设你已经拿到了上面的信息，咱们来修改代码，确保能拿到可自动刷新的令牌：

1. 替换核心配置参数 #

把Google相关的参数全换成第三方给的：

from requests_oauthlib import OAuth2Session
import json

# 替换成API提供商给你的凭证
client_id = "YOUR_PROVIDED_CLIENT_ID"
client_secret = "YOUR_PROVIDED_CLIENT_SECRET"
# 必须和你在API提供商处登记的回调地址完全一致
redirect_uri = 'https://localhost/callback'

# 替换成API提供商给出的标准端点
authorization_base_url = "https://example.net/oauth2/authorize"  # 示例，请以实际为准
token_url = "https://example.net/oauth2/token"  # 示例，请以实际为准

# 替换成API要求的scope列表
scope = [
    "example:read",
    "example:write",
]

2. 首次授权获取带refresh_token的令牌 #

因为要无人值守，必须在授权时指定access_type="offline"，这样才能拿到可用于刷新的refresh_token：

# 创建OAuth会话
oauth = OAuth2Session(client_id, scope=scope, redirect_uri=redirect_uri)

# 生成授权URL，强制offline模式获取refresh_token
authorization_url, state = oauth.authorization_url(
    authorization_base_url,
    access_type="offline",  # 这个参数必须加，否则拿不到refresh_token
    prompt="select_account"  # 可选，避免自动登录当前Google账号
)
print('请访问以下链接完成授权:', authorization_url)
redirect_response = input('粘贴授权后跳转的完整回调URL:')

# 交换授权码获取令牌（包含refresh_token）
token = oauth.fetch_token(
    token_url,
    client_secret=client_secret,
    authorization_response=redirect_response
)

# 把令牌保存到文件，后续无人值守时直接加载
with open('token.json', 'w') as f:
    json.dump(token, f)

3. 无人值守时自动刷新令牌 #

下次启动测试工具时，直接加载保存的令牌，requests-oauthlib会自动检测access_token是否过期，并用refresh_token自动刷新：

# 加载之前保存的令牌
with open('token.json', 'r') as f:
    token = json.load(f)

# 创建会话，传入令牌和client_secret，自动处理刷新
oauth = OAuth2Session(client_id, token=token, client_secret=client_secret)

# 调用目标API
response = oauth.get("https://example.net/api/your_target_endpoint")
print(response.content)

三、排查你当前流程失效的原因 #

你用https://example.net/.auth/login/google作为授权端点后流程失效，本质是这个地址不是标准的OAuth2授权码流端点——它是第三方做的一个“一键登录”入口，会直接跳转到Google授权页，但不会把标准的授权码返回给你的应用，所以后续fetch_token肯定失败。必须换成第三方提供的标准授权端点。

额外注意事项 #

• 回调地址redirect_uri必须和你在API提供商处登记的完全一致，哪怕多一个斜杠都会报错。
• 有些API提供商可能要求刷新令牌时额外传参数，但requests-oauthlib会自动处理grant_type="refresh_token"这个必填参数，一般不用额外配置。
• 确保你的测试环境能正常访问第三方API的OAuth2端点，没有防火墙或代理拦截。

内容的提问来源于stack exchange，提问作者ch7kor