PythonでAPI認証を処理する方法

API認証を処理するための鍵は、認証方法を正しく理解して使用することです。 1。APIキーは、通常、リクエストヘッダーまたはURLパラメーターに配置された最も単純な認証方法です。 2。Basic Authは、内部システムに適したBase64エンコード送信のユーザー名とパスワードを使用します。 3。OAUTH2は、最初にclient_idとclient_secretを介してトークンを取得し、リクエストヘッダーにベアラートークンを持ち込む必要があります。 4。トークンの有効期限に対処するために、トークン管理クラスをカプセル化し、トークンを自動的に更新できます。要するに、文書に従って適切な方法を選択し、重要な情報を安全に保存することが重要です。

API認証の取り扱いは、実際には神秘的ではありません。重要なのは、使用する認証方法とPythonで正しく使用する方法を理解することです。異なるAPIで使用される認証メカニズムは異なる場合がありますが、最も一般的な方法はAPI Key、Basic Auth、OAUTH1、およびOAUTH2です。これらの一般的な方法がPythonでどのように処理されるかを見てみましょう。

APIキーを使用して認証します

多くのサービスは、通常、リクエストヘッダーの一部として送信される単純なAPIキーを介してリクエストソースを確認します。

方法は非常に単純です：

• リクエストヘッダーにAuthorizationフィールドを追加すると、値はAPI_KEYです
• または、 key=your_api_key URLパラメーターに追加します

リクエストをインポートします

ヘッダー= {
    「認可」： 'your_api_key_hore'
}

response = requests.get（ 'https://api.example.com/data'、headers = headers）

一部のAPIではX-API-Keyなど、ヘッダーで特定のフィールド名を使用する必要があります。現時点では、 Authorizationを強制することはできません。ドキュメントの指示を確認する必要があります。

基本的な認証を使用します

Basic Authは、比較的基本的なHTTP認証方法です。通常、ユーザー名とパスワードは文字列に結合され、Base64エンコードがサーバーに渡されます。

Pythonのリクエストライブラリは、組み込みのサポートを提供します。

リクエストをインポートします

応答= requests.get（
    'https://api.example.com/data'、
    auth =（ 'username'、 'password'）
））

この方法は、テストまたは内部システムの使用に適しており、資格情報が簡単に傍受されるため、公共サービスには推奨されません。

OAuth2を使用してトークンを取得し、APIを呼び出します

現在、多くのサービスがOAUTH2プロセスを使用してアクセストークン（トークン）を取得し、このトークンを使用して後続のリクエストを開始します。

一般的なプロセスは次のとおりです。

• Authentication ServerからTokenを申請します（client_idおよびclient_secretが必要です）
• 返されたAccess_Tokenを受け取りました
• Authorization: Bearer your_token

リクエストをインポートします

＃トークンを取得します
data = {
    'grant_type'： 'client_credentials'
}
auth =（ 'client_id'、 'client_secret'）

response = requests.post（ 'https://api.example.com/oauth/token'、data = data、auth = auth）
token = respons.json（）['access_token']

＃データヘッダーを要求するトークンを使用= {'authorization'：f'bearer {token} '}
data_response = requests.get（ 'https://api.example.com/data'、headers = headers）

さまざまなプラットフォームでのOAUTH2の実装の詳細はわずかに異なる場合があります。たとえば、スコープを追加する必要があるものもあり、コンテンツタイプを指定する必要があるものもあります。公式のドキュメントを参照してください。

トークンの有効期限と自動更新を処理します

トークンには一般に有効期間があり、期限が切れた後に再取得する必要があります。長期サービス（バックグラウンドタスクなど）を書いている場合は、トークン管理クラスをカプセル化することをお勧めします。

このようなロジックを設計できます。

• 最初のリクエストの前にトークンを取得します
• トークンと有効期限を保存します
• 各リクエストの前にトークンが期限切れになるかどうかを判断します
• 有効期限が切れた場合は、recquireしてください

インポート時間

クラストークンマネージャー：
    def __init __（self、client_id、client_secret）：
        self.client_id = client_id
        self.client_secret = client_secret
        self.token = none
        self.expires_at = 0

    def get_token（self）：
        time.time（）> = self.expires_at：
            ＃新しいトークンのリクエストをシミュレートします
            self.token = 'new_token'
            self.expires_at = time.time（）3600＃1時間がreturnself.tokenを失うと仮定します

カプセル化後、 get_token()メソッドは、実際にAPIを呼び出して頻繁に手動の更新を避ける場合、均一に呼び出すことができます。

基本的にそれだけです。多くの認証方法がありますが、それぞれに固定ルーチンがあります。重要なのは、ドキュメントに基づいて適切な方法を選択し、重要な情報を安全に保存することに注意を払うことです。

以上がPythonでAPI認証を処理する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。