django--在回调时给403人禁赛。
django--在回调时给403人禁赛。
提问于 2014-02-12 12:34:34
我正在创建一个自定义提供程序，以从另一个内部项目获取oauth2令牌，这个过程几乎没有问题，但是当浏览器返回到我的项目时，我会收到403 forbidden错误：
http://localhost:8001/account/connect/login/callback/?state=Nngd5Gu3JnB4&code=Rqqg91oEwQKDsvSyzZ8Az5fEeHGaEe#_=_以下是我的自定义提供程序中的views.py：
import requests
from allauth.socialaccount.providers.oauth2.views import (OAuth2Adapter, OAuth2LoginView, OAuth2CallbackView)
from .provider import ConnectProvider
class ConnectOAuth2Adapter(OAuth2Adapter):
provider_id = ConnectProvider.id
access_token_url = 'http://localhost:8000/o/token/'
authorize_url = 'http://localhost:8000/o/authorize/'
profile_url = 'http://localhost:8000/api/account/'
def complete_login(self, request, app, token, **kwargs):
_token = {'access_token':token.token}
resp = requests.get(self.profile_url, params={'access_token': token.token, 'alt': 'json'})
extra_data = resp.json()
login = self.get_provider().sociallogin_from_response(request, extra_data)
return login
oauth2_login = OAuth2LoginView.adapter_view(GoConnectOAuth2Adapter)
oauth2_callback = OAuth2CallbackView.adapter_view(GoConnectOAuth2Adapter)回答 1
Stack Overflow用户
回答已采纳
发布于 2014-02-12 14:43:56
在浏览了allauth源代码之后，我发现这个问题是由会话造成的：
@classmethod
def stash_state(cls, request):
state = cls.state_from_request(request)
verifier = get_random_string()
request.session['socialaccount_state'] = (state, verifier)
return verifier
@classmethod
def verify_and_unstash_state(cls, request, verifier):
if 'socialaccount_state' not in request.session:
raise PermissionDenied()
state, verifier2 = request.session.pop('socialaccount_state')
if verifier != verifier2:
raise PermissionDenied()
return state基本上，我有两个网站--一个是OAuth服务器(localhost:8000)，一个是OAuth客户端(localhost:8001)，最初客户端在stash_state方法中设置会话，然后浏览器重定向到服务器，但是由于都使用相同的域名，服务器重写会话并清除客户端设置的会话。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/21738993
复制相关文章
点击加载更多
相似问题
TypeError: iter()不使用关键字参数
TypeError: append()不使用关键字参数
使用获取"TypeError: get()获得一个意外的关键字参数‘字段“
TypeError: HTTPException()不使用关键字参数
TypeError: openlog()不使用关键字参数
添加站长 进交流群
领取专属 10元无门槛券
AI混元助手 在线答疑
关注 腾讯云开发者公众号
洞察 腾讯核心技术
剖析业界实践案例
腾讯云开发者
