我正在使用 Flask-OIDC 库对外部服务执行用户身份验证。
当用户第一次登录时,ODIC 库运行良好。我可以看到用户信息和从外部身份验证生成的承载令牌。
当我刷新页面时出现问题。如果我检查用户登录状态,ODIC 库会告诉我用户已登录,但令牌是None。看这段代码:
@pdo_route.route('/edit_pdo', methods=['GET', 'POST'])
@oidc.require_login
def edit_pdo():
if oidc.oidc.user_loggedin:
oidc.get_access_token() # is None
Run Code Online (Sandbox Code Playgroud)
回报却是。oidc.oidc.user_loggedinTrueoidc.get_access_token()None
这是我的 OIDC 配置:
{
'SECRET_KEY': 'secret',
'TESTING': True,
'DEBUG': True,
'OIDC_ID_TOKEN_COOKIE_SECURE': False,
'OIDC_REQUIRE_VERIFIED_EMAIL': False,
'OIDC_USER_INFO_ENABLED': True,
'OIDC_OPENID_REALM': 'flask-demo',
'OIDC_SCOPES': ['openid', 'email', 'profile', 'name'],
'OIDC_INTROSPECTION_AUTH_METHOD': 'client_secret_post',
'OIDC_CLIENT_SECRETS': app.config.get("OIDC_CLIENT_SECRETS_PATH")
}
Run Code Online (Sandbox Code Playgroud)