我使用flask-oauthlib实现了oauth2服务器和oauth2客户端.
当我尝试在本地测试时,客户端返回InsecureTransportError并告诉我应该使用https.
有没有办法在没有https的情况下在本地测试应用程序？
客户端在127.0.0.2:5000上运行,服务器在127.0.0.1:5000上运行.
谢谢
我目前正在寻找一种使用基于令牌的身份验证来保护REST API的方法.我正在使用Flask在Python中开发API,并发现了flask-security扩展,它似乎有很多有趣的功能.
令牌中提到的功能之一是令牌认证.
根据文件:
通过执行HTTP POST检索用户身份验证令牌来启用基于令牌的身份验证,其中身份验证详细信息为针对身份验证端点的JSON数据.成功调用此端点将返回用户的ID及其身份验证令牌.此令牌可用于对受保护资源的后续请求.
但是,我仍然对如何使用flask-security实现此功能感到困惑.一些在线研究让我使用了诸如@auth_token_required之类的东西,但我把所有东西放在一起都有些麻烦.烧瓶安全文档本身并不是很有帮助.
例如,用户如何获得身份验证令牌？什么是身份验证端点？
如果你能引导我朝着正确的方向前进,那就太棒了.代码示例也很棒:-)