接口自动化中的认证处理：从 Token 到 OAuth，别让身份验证难倒你！

间歇性神经～

于 2025-05-26 17:28:23 发布

阅读量1.5k

点赞数 37

文章标签： java 数据库开发语言

本文链接：https://blog.csdn.net/weixin_62299126/article/details/148234665

版权

一、认证：API 的“门禁系统”

大家好呀！欢迎来到接口自动化的奇妙世界，今天咱们要聊聊 API 接口中的“门卫”——认证机制。想象一下，你去参加一场高端派对，门口的保安要看你的邀请函、检查你的身份，API 的认证机制就像是这个“保安”，确保只有被授权的“人”才能访问接口数据。

二、Token 认证：数字时代的“临时通行证”

1. Token 是什么鬼？

Token 就像是你去游乐园玩时拿到的电子手环。你买了票（登录成功），系统就给你生成一个 Token（电子手环），之后你玩过山车、跳楼机（调用各种接口）都不用再重复买票，直接刷手环就行。这个 Token 是服务器生成的一段随机字符串，代表了你的身份。

2. Token 的工作流程

• Step 1：用户登录，提交账号密码。
• Step 2：服务器验证通过后，生成一个 Token，并把这个 Token 塞到一个 JSON 包里返回给客户端。
• Step 3：客户端拿到 Token 后，就像拿到了“免死金牌”，以后每次调用 API 都把这个 Token 放在请求头（Header）里。
• Step 4：服务器收到请求，一看 Token 就知道：“哦，是自己人！”，然后就愉快地返回数据了。

3. 代码示例：Token 认证请求

import requests

# 第一步：获取 Token
login_data = {
    "username": "your_username",
    "password": "your_password"
}
response = requests.post("https://api.example.com/login", json=login_data)
token = response.json()["token"]  # 从响应中提取 Token

# 第二步：使用 Token 访问受保护的接口
headers = {
    "Authorization": f"Bearer {token}"  # 注意这里的格式：Bearer + 空格 + Token
}
protected_response = requests.get("https://api.example.com/protected", headers=headers)
print(protected_response.json())

4. Token 的注意事项

• 有效期：Token 一般有有效期，就像电影票有放映时间一样。过期了就得重新获取。
• 安全性：Token 很重要，千万不能泄露！就像你的银行卡密码一样，泄露了别人就能冒充你。

三、OAuth 认证：授权的“中介人”

1. OAuth 是啥？

OAuth（开放授权）是一种更高级的认证机制，就像是你请了一个可信的“中介人”来帮你处理授权。最常见的场景就是“使用微信登录”“使用 GitHub 登录”。你不需要把微信/ GitHub 的账号密码告诉第三方应用，而是通过 OAuth 让微信/ GitHub 直接告诉第三方应用：“这个人我认识，他可以访问部分信息”。

2. OAuth 2.0 的工作流程（以 GitHub 登录为例）

• Step 1：你在第三方应用（比如某个代码管理工具）上点击“使用 GitHub 登录”。
• Step 2：第三方应用把你重定向到 GitHub 的授权页面，就像把你推到一个“中介所”。
• Step 3：你在 GitHub 页面上确认授权，比如选择“允许该应用访问我的基本资料和仓库列表”。
• Step 4：GitHub 给第三方应用一个授权码（Authorization Code）。
• Step 5：第三方应用拿着这个授权码，再加上自己的“身份凭证”（Client ID 和 Client Secret），去 GitHub 换取 Access Token。
• Step 6：第三方应用拿到 Access Token 后，就可以用这个 Token 访问你的 GitHub 数据了。

3. 代码示例：OAuth 2.0 授权流程（简化版）

import requests
import webbrowser

# 第一步：获取授权码
client_id = "your_client_id"
redirect_uri = "https://your-app.com/callback"
scope = "user repo"  # 权限范围

auth_url = f"https://github.com/login/oauth/authorize?client_id={client_id}&redirect_uri={redirect_uri}&scope={scope}"
webbrowser.open(auth_url)  # 打开浏览器让用户授权

# 用户授权后，会重定向到 redirect_uri，并带上授权码，比如：https://your-app.com/callback?code=xxxxxx
# 这里需要手动获取 code 参数的值

# 第二步：用授权码换取 Access Token
code = input("请输入授权码：")
token_url = "https://github.com/login/oauth/access_token"
data = {
    "client_id": client_id,
    "client_secret": "your_client_secret",
    "code": code,
    "redirect_uri": redirect_uri
}
headers = {
    "Accept": "application/json"  # 指定响应格式为 JSON
}
response = requests.post(token_url, data=data, headers=headers)
access_token = response.json()["access_token"]

# 第三步：使用 Access Token 访问 GitHub API
headers = {
    "Authorization": f"token {access_token}"
}
user_info = requests.get("https://api.github.com/user", headers=headers)
print(user_info.json())