需要在Google Cloud Console的API和服务中设置Authorized domains(授权域),将其设置为本地主机地址(例如http://localhost:8080)。另外,在OAuth同意屏幕中也需要将此设置添加进去。在进行本地测试时,还需要在本地启动服务器时传入ClientId和ClientSecret参数,并使用Google的OAuth2.0库来执行身份验证和授权操作。以下是一个基于Python Flask框架的示例代码:
from flask import Flask, redirect, url_for, session
from google.oauth2 import id_token
from google.auth.transport import requests
app = Flask(__name__)
app.secret_key = 'your_key_here'
app.config['GOOGLE_CLIENT_ID'] = 'your_id_here'
app.config['GOOGLE_CLIENT_SECRET'] = 'your_secret_here'
app.config['GOOGLE_DISCOVERY_URL'] = ('https://accounts.google.com/.well-known/openid-configuration')
@app.route('/login')
def google_login():
redirect_uri = url_for('google_auth', _external=True)
return oauth.google.authorize_redirect(redirect_uri)
@app.route('/google_auth')
def google_auth():
token = oauth.google.authorize_access_token()
id_info = id_token.verify_oauth2_token(token['id_token'], requests.Request(), app.config['GOOGLE_CLIENT_ID'])
session['email'] = id_info['email']
session['picture'] = id_info['picture']
return redirect(url_for('index'))
if __name__ == '__main__':
app.run()
在这个例子中,假设您已经在Google Cloud Console中创建了一个OAuth客户端ID,并将其配置为使用所示的重定向URI。在Flask应用程序中,生成一个GoogleOAuth对象并将其配置为使用新建的客户端ID和密钥。最后,在登录和验证端点上设置路由,以便 OAuth2.0与Google API进行交互,以完成身份验证和授权流程。