python – Firebase DB HTTP API Auth：何时以及如何刷新JWT令牌

发布时间：2020-12-20 13:13:27 所属栏目：Python 来源：网络整理

导读：我正在尝试使用HTTP API将 Python webapp写入Firebase数据库(我使用的是Google I / O 2016中提供的新版Firebase). 到目前为止,我的理解是,我想要完成的特定类型的写入是通过对此类型的URL的POST请求来完成的： https://my-project-id.firebaseio.com/{path-t

我正在尝试使用HTTP API将 Python webapp写入Firebase数据库(我使用的是Google I / O 2016中提供的新版Firebase).

到目前为止,我的理解是,我想要完成的特定类型的写入是通过对此类型的URL的POST请求来完成的：

https://my-project-id.firebaseio.com/{path-to-resource}.json

我缺少的是auth部分：如果我正确得到它,JWT应该作为Authorization：Bearer {token}在HTTP Authorization头中传递.

因此,我创建了一个服务帐户,下载了其私钥并用它来生成JWT,将其添加到请求标头中,并且请求成功写入Firebase DB.

现在JWT已经过期,并且对firebase DB的任何类似请求都失败了.

当然我应该生成一个新的令牌,但问题是：我不期望处理令牌生成并刷新自己,大多数HTTP API我以前只需要在请求中传递一个静态api密钥,所以我的webapps可以只需在请求中添加stati api密钥字符串即可保持相对简单.

如果我必须处理令牌生成和过期,webapp逻辑需要变得更加复杂(因为我必须存储令牌,检查它是否仍然有效并在没有时生成新令牌),或者我可以生成每个请求的新令牌(但这真的有意义吗？).

我想知道在这方面是否有最好的做法,或者我是否遗漏了有关此主题的文档.

谢谢,
马尔科

附录

这是我目前正在运行的代码：

import requests
import json
from oauth2client.service_account import ServiceAccountCredentials

_BASE_URL = 'https://my-app-id.firebaseio.com'
_SCOPES = [
    'https://www.googleapis.com/auth/userinfo.email','https://www.googleapis.com/auth/firebase.database'
]

def _get_credentials():
    credentials = ServiceAccountCredentials.from_json_keyfile_name('my_service_account_key.json',scopes=_SCOPES)
    return credentials.get_access_token().access_token

def post_object():
    url = _BASE_URL + '/path/to/write/to.json'

    headers = {
        'Authorization': 'Bearer '+ _get_credentials(),'Content-Type': 'application/json'
    }

    payload = {
                'title': title,'message': alert
              }

    return requests.post(url,data=json.dumps(payload),headers=headers)

目前,对于每个请求,都会生成新的JWT.这对我来说似乎不是最佳选择.是否可以生成不会过期的令牌？

解决方法

感谢您的代码示例.我通过使用credentials.authorize函数更好地工作,该函数为http创建一个经过身份验证的包装器.

from oauth2client.service_account import ServiceAccountCredentials
from httplib2 import Http
import json

_BASE_URL = 'https://my-app-id.firebaseio.com'
_SCOPES = [
    'https://www.googleapis.com/auth/userinfo.email','https://www.googleapis.com/auth/firebase.database'
] 

# Get the credentials to make an authorized call to firebase    
credentials = ServiceAccountCredentials.from_json_keyfile_name(
    _KEY_FILE_PATH,scopes=_SCOPES)

# Wrap the http in the credentials.  All subsequent calls are authenticated
http_auth = credentials.authorize(Http())

def post_object(path,objectToSave):
  url = _BASE_URL + path

  resp,content = http_auth.request(
      uri=url,method='POST',headers={'Content-Type': 'application/json'},body=json.dumps(objectToSave),)

  return content

objectToPost = {
  'title': "title",'message': "alert"
}

print post_object('/path/to/write/to.json',objectToPost)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!