用户授权

下面是一个简单的示例，展示了如何使用Python中的Flask框架来实现用户授权：

from flask import Flask, redirect, request, session, url_for
import requests

app = Flask(__name__)
app.secret_key = 'your_secret_key'

# 定义授权地址和回调地址
authorization_url = 'https://example.com/oauth/authorize'
callback_url = 'http://localhost:5000/callback'

# 定义客户端ID和密钥
client_id = 'your_client_id'
client_secret = 'your_client_secret'

@app.route('/')
def index():
    # 如果用户未授权，则重定向到授权页面
    if 'access_token' not in session:
        return redirect(authorization_url + '?response_type=code&client_id=' + client_id + '&redirect_uri=' + callback_url)
    
    # 已经授权，显示用户信息
    access_token = session['access_token']
    response = requests.get('https://example.com/api/user_info', headers={'Authorization': 'Bearer ' + access_token})
    return 'User Info: ' + response.json()

@app.route('/callback')
def callback():
    # 获取授权回调的code参数
    code = request.args.get('code')

    # 通过code参数获取访问令牌
    response = requests.post('https://example.com/oauth/token', data={'grant_type': 'authorization_code', 'code': code, 'client_id': client_id, 'client_secret': client_secret, 'redirect_uri': callback_url})
    access_token = response.json()['access_token']

    # 将访问令牌存储到会话中
    session['access_token'] = access_token

    # 重定向回主页
    return redirect(url_for('index'))

if __name__ == '__main__':
    app.run()

这个示例使用了Flask框架来创建一个简单的Web应用。当用户访问主页时，如果用户未授权，会重定向到授权页面，否则会显示用户信息。在授权回调时，会获取授权回调的code参数，并使用该code参数来获取访问令牌。然后，将访问令牌存储到会话中，以便在后续请求中使用。