【记关于github应用认证重定向到localhost的疑问】

要做一个关于github 的OAuth第三方登录,在配置重定向url的时候填写的是本地的测试端口localhos:8080 然后登录认证后可以重定向到本地接口。关于这个重定向我就不理解为啥它可以知道我的IP地址,然后搜索发现这个重定向是告诉浏览器的一个信息,GitHub根本就不关心这个。
引用别人的回答:

github不用知道localhost是谁,就像他不用知道baidu.com是谁一样,只需要重定向这个地址即可(即使这个地址参数是错的,github也不关心),到浏览器时,浏览器会知道localhost是谁,或者baidu.com是谁。以java为例,response的重定向方法参数,也不会关心你的地址是否可达,仅仅是浏览器访问这个地址的时候才会知道这个地址是否可达。

另:以我做过的企业微信的OAuth认证经验来说,企业微信是要先认证回调域名的(安全起见,一个企业一般一个回调域名),认证成功后才会成功跳转。所以这里github是不关心你回调到哪里了。

这个说的跟我之前做的一模一样,看来我对一些知识还是不太认真。
在这里插入图片描述

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Flask提供了多种第三方登录的方式,其中比较常用的是使用OAuth 2.0和OpenID Connect协议进行认证。 下面是使用Flask-Dance库实现GitHub第三方登录的流程: 1. 安装Flask-Dance库和GitHub的OAuth应用程序 ``` pip install Flask-Dance ``` 在GitHub上创建OAuth应用程序,并录下Client ID和Client Secret。 2. 创建Flask应用程序并配置Flask-Dance ```python from flask import Flask, redirect, url_for from flask_dance.contrib.github import make_github_blueprint, github app = Flask(__name__) app.secret_key = "secretkey" github_blueprint = make_github_blueprint(client_id="client_id", client_secret="client_secret") app.register_blueprint(github_blueprint, url_prefix="/login") @app.route("/") def index(): if not github.authorized: return redirect(url_for("github.login")) resp = github.get("/user") assert resp.ok return "You are @{login} on GitHub".format(login=resp.json()["login"]) if __name__ == "__main__": app.run() ``` 在上述代码中,我们先创建了一个Flask应用程序。然后,我们通过`make_github_blueprint`函数创建了一个名为`github`的蓝图,并将其注册到应用程序中。在注册蓝图时,我们指定了`url_prefix`参数为`/login`,这意味着我们将使用`/login/github`来访问GitHub登录页面。 接下来,我们定义了一个路由`/`,当用户成功登录并授权后,将会显示该页面。在该路由函数中,我们使用Flask-Dance提供的`github`对象来获取用户的GitHub信息,并将其显示在页面上。 3. 运行Flask应用程序并访问GitHub第三方登录页面 运行上述代码,然后在浏览器中访问`http://localhost:5000`。如果用户未授权,则会重定向GitHub登录页面。在成功登录并授权后,将会重定向回我们的应用程序,并显示GitHub用户信息。 以上就是使用Flask-Dance实现GitHub第三方登录的流程。其他第三方登录的流程类似,只需要更改蓝图和OAuth应用程序的信息即可。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值