+ -
当前位置:首页 → 问答吧 → django接入新浪微博OAuth

django接入新浪微博OAuth

时间:2011-03-23

来源:互联网

最近将网站和新浪微博进行了整合,思路很简单,就是将页面内容和新浪微博联系起来,一个独立内容的页面对于一条微博,自然评论系统只需要使用微博的评论即可。

然后,用户需要发表评论的话,肯定要接入oauth,不可能让用户登录你的网站来发评论吧?没有谁会将自己的账号和密码告诉你的。

查看了新浪微博的授权机制,然后下载了python版的sdk,就可以在django上接入oauth了。
  1. #!/usr/bin/env python
  2. # -*- coding: utf-8 -*-
  3. """
  4. 基于django的新浪微博oauth views
  5. 需要django的session支持
  6. """

  7. from django.http import HttpResponseRedirect
  8. from weibopy import OAuthHandler, oauth, WeibopError

  9. consumer_key = '' # 设置你申请的appkey
  10. consumer_secret = '' # 设置你申请的appkey对于的secret

  11. class WebOAuthHandler(OAuthHandler):
  12.    
  13.     def get_authorization_url_with_callback(self, callback, signin_with_twitter=False):
  14.         """Get the authorization URL to redirect the user"""
  15.         try:
  16.             # get the request token
  17.             self.request_token = self._get_request_token()

  18.             # build auth request and return as url
  19.             if signin_with_twitter:
  20.                 url = self._get_oauth_url('authenticate')
  21.             else:
  22.                 url = self._get_oauth_url('authorize')
  23.             request = oauth.OAuthRequest.from_token_and_callback(
  24.                 token=self.request_token, callback=callback, http_url=url
  25.             )
  26.             return request.to_url()
  27.         except Exception, e:
  28.             raise WeibopError(e)


  29. def _get_referer_url(request):
  30.     referer_url = request.META.get('HTTP_REFERER', '/')
  31.     host = request.META['HTTP_HOST']
  32.     if referer_url.startswith('http') and host not in referer_url:
  33.         referer_url = '/' # 避免外站直接跳到登录页而发生跳转错误
  34.     return referer_url

  35. def _oauth():
  36.     """获取oauth认证类"""
  37.     return WebOAuthHandler(consumer_key, consumer_secret)

  38. def login(request):
  39.     # 保存最初的登录url,以便认证成功后跳转回来
  40.     back_to_url = _get_referer_url(request)
  41.     request.session['login_back_to_url'] = back_to_url
  42.    
  43.     # 获取oauth认证url
  44.     login_backurl = request.build_absolute_uri('/login_check')
  45.     auth_client = _oauth()
  46.     auth_url = auth_client.get_authorization_url_with_callback(login_backurl)
  47.     # 保存request_token,用户登录后需要使用它来获取access_token
  48.     request.session['oauth_request_token'] = auth_client.request_token
  49.     # 跳转到登录页面
  50.     return HttpResponseRedirect(auth_url)
  51.    
  52. def login_check(request):
  53.     """用户成功登录授权后,会回调此方法,获取access_token,完成授权"""
  54.     # http://mk2.com/?oauth_token=c30fa6d693ae9c23dd0982dae6a1c5f9&oauth_verifier=603896
  55.     verifier = request.GET.get('oauth_verifier', None)
  56.     auth_client = _oauth()
  57.     # 设置之前保存在session的request_token
  58.     request_token = request.session['oauth_request_token']
  59.     del request.session['oauth_request_token']
  60.    
  61.     auth_client.set_request_token(request_token.key, request_token.secret)
  62.     access_token = auth_client.get_access_token(verifier)
  63.     # 保存access_token,以后访问只需使用access_token即可
  64.     request.session['oauth_access_token'] = access_token
  65.    
  66.     # 跳转回最初登录前的页面
  67.     back_to_url = request.session.get('login_back_to_url', '/')
  68.     return HttpResponseRedirect(back_to_url)

  69. def logout(request):
  70.     """用户登出,直接删除access_token"""
  71.     del request.session['oauth_access_token']
  72.     back_to_url = _get_referer_url(request)
  73.     return HttpResponseRedirect(back_to_url)
复制代码

作者: life-boy   发布时间: 2011-03-23

很好的一篇文章。

作者: 2gua   发布时间: 2011-03-24