파이썬에서 API 인증을 처리하는 방법

API 인증을 처리하는 핵심은 인증 방법을 올바르게 이해하고 사용하는 것입니다. 1. API 키는 가장 간단한 인증 방법이며, 일반적으로 요청 헤더 또는 URL 매개 변수에 배치됩니다. 2. 기본 인증은 내부 시스템에 적합한 Base64 인코딩 전송에 사용자 이름과 비밀번호를 사용합니다. 3. OAUTH2는 먼저 Client_ID 및 Client_Secret을 통해 토큰을 얻은 다음 요청 헤더에 베어러 토큰을 가져와야합니다. 4. 토큰 만료를 처리하기 위해 토큰 관리 클래스를 캡슐화하고 자동으로 새로 고칠 수 있습니다. 요컨대, 문서에 따라 적절한 방법을 선택하고 주요 정보를 안전하게 저장하는 것이 중요합니다.

API 인증을 처리하는 것은 실제로 신비하지 않습니다. 핵심은 사용하는 인증 방법과 파이썬에서 올바르게 사용하는 방법을 이해하는 것입니다. 다른 API에 의해 사용되는 인증 메커니즘은 다를 수 있지만 가장 일반적인 방법은 API 키, 기본 인증, OAUTH1 및 OAUTH2입니다. 이러한 일반적인 방법이 파이썬에서 어떻게 처리되는지 살펴 보겠습니다.

API 키를 사용하여 인증하십시오

많은 서비스는 간단한 API 키를 통해 요청 소스를 확인합니다.이 키는 일반적으로 요청 헤더의 일부로 전송됩니다.

이 방법은 매우 간단합니다.

• 요청 헤더에 Authorization 필드를 추가하면 값은 API_KEY 입니다.
• 또는 key=your_api_key URL 매개 변수에 추가하십시오

 가져 오기 요청

헤더 = {
    '인증': 'your_api_key_here'
}

응답 = requests.get ( 'https://api.example.com/data', 헤더 = 헤더)

일부 API는 X-API-Key 와 같은 헤더에서 특정 필드 이름을 사용해야합니다. 이 시점에서 Authorization 강요 할 수 없으며 문서 지침을 봐야합니다.

기본 인증 사용

기본 인증은 비교적 기본적인 HTTP 인증 방법입니다. 일반적으로 사용자 이름과 암호는 문자열로 결합 된 다음 Base64 인코딩이 서버로 전달됩니다.

Python의 요청 도서관은 내장 지원을 제공합니다.

 가져 오기 요청

응답 = requests.get (
    'https://api.example.com/data',
    auth = ( 'username', 'password')
))

이 방법은 테스트 또는 내부 시스템 사용에 적합하며 자격 증명이 쉽게 가로 채기 때문에 공공 서비스에는 권장되지 않습니다.

Oauth2를 사용하여 토큰을 얻고 API에 전화하십시오.

이제 많은 서비스가 OAUTH2 프로세스를 사용하여 액세스 토큰 (토큰)을 얻은 다음이 토큰을 사용하여 후속 요청을 시작합니다.

일반적인 과정은 다음과 같습니다.

• 인증 서버에서 토큰 신청 (client_id 및 client_secret이 필요합니다)
• 반환 된 access_token을 받았습니다
• Authorization: Bearer your_token

 가져 오기 요청

# 토큰을 얻으십시오
데이터 = {
    'grant_type': 'client_credentials'
}
auth = ( 'client_id', 'client_secret')

응답 = requests.post ( 'https://api.example.com/oauth/token', data = data, auth = auth)
Token = response.json () [ 'access_token']

# 토큰을 사용하여 데이터 헤더를 요청합니다 = { '권한 부여': f'bearer {token} '}
data_response = requests.get ( 'https://api.example.com/data', 헤더 = 헤더)

다른 플랫폼에서 OAUTH2의 구현 세부 사항은 스코프를 추가해야 할 필요가 있으며 일부는 컨텐츠 유형을 지정 해야하는 것과 같이 약간 다를 수 있습니다. 공식 문서를 참조하십시오.

토큰 만료 및 자동 새로 고침을 처리하십시오

토큰은 일반적으로 유효 기간이 있으며 만료 된 후에 다시 인쇄해야합니다. 장기 서비스 (예 : 배경 작업)를 작성하는 경우 토큰 관리 클래스를 캡슐화하는 것이 좋습니다.

다음과 같은 논리를 설계 할 수 있습니다.

• 첫 번째 요청 전에 토큰을 얻으십시오
• 토큰과 만료 시간을 저장하십시오
• 각 요청 전에 토큰이 만료되는지 여부를 결정하십시오
• 만료되면 다시 접시하십시오

 수입 시간

클래스 토큰 매너 :
    def __init __ (self, client_id, client_secret) :
        self.client_id = client_id
        self.client_secret = client_secret
        self.token = 없음
        self.expires_at = 0

    def get_token (self) :
        시간. 타임 ()> = self.expires_at :
            # 새로운 토큰 요청을 시뮬레이션합니다
            self.token = 'new_token'
            self.expires_at = time.time () 3600 # 1 시간이 만료되는 Self.token을 만료한다고 가정합니다.

캡슐화 후 실제로 API를 호출 할 때 get_token() 메소드를 균일하게 호출 할 수 있습니다.

기본적으로 그게 다야. 인증 방법이 많이 있지만 각각 고정 루틴이 있습니다. 핵심은 문서를 기반으로 올바른 방법을 선택하고 주요 정보를 안전하게 저장하는 데주의를 기울이는 것입니다.

위 내용은 파이썬에서 API 인증을 처리하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!