Django OAuth-個別のリソースと認証サーバー

Question

私はDjango Oauth Libraryを使用しています。

私は別の認証サーバーとリソースサーバーを使いたいと思っています。

認証サーバーでは、次の設定があります。

INSTALLED_APPS = [ 
    ... 


    'oauth2_provider', 
    'rest_framework', 
] 


REST_FRAMEWORK = { 
    'DEFAULT_AUTHENTICATION_CLASSES': (
     'oauth2_provider.contrib.rest_framework.OAuth2Authentication', 
    ), 
    'DEFAULT_PERMISSION_CLASSES': (
     'rest_framework.permissions.IsAuthenticated', 
    ), 
} 

# ############## OAUTH SETTINGS ################### 

OAUTH2_PROVIDER = { 
    'SCOPES': {'users': 'user details', 'read': 'Read scope', 'write': 'Write scope', 'groups': 'Access to your groups', 'introspection': 'introspection'}, 
    'ACCESS_TOKEN_EXPIRE_SECONDS': 86400, # 1 Day. 
} 

私のリソースサーバ上の

INSTALLED_APPS = [ 
    ... 


    'oauth2_provider', 
    'rest_framework', 
] 


REST_FRAMEWORK = { 
    'DEFAULT_AUTHENTICATION_CLASSES': (
     'oauth2_provider.contrib.rest_framework.OAuth2Authentication', 
    ), 
    'DEFAULT_PERMISSION_CLASSES': (
     'rest_framework.permissions.IsAuthenticated', 
    ), 
} 

# ############## OAUTH SETTINGS ################### 

OAUTH2_PROVIDER = { 
'RESOURCE_SERVER_INTROSPECTION_URL': 'http://localhost:8000/o/introspect/', 
'RESOURCE_SERVER_AUTH_TOKEN': '3yUqsWtwKYKHnfivFcJu', 

}

私はRESOURCE_SERVER_AUTH_TOKENを入手するにはどうすればよい質問1）

？トークンをイントロスペクトする際

質問2）

、認証サーバーは、コンソールログに403禁止エラーを返します。

以下は、アクセストークンを取得するフローです。

リソースサーバーにクライアントのPOSTリクエストからclient_id, client_secret, grant_type and scopesが届きました。 AuthServerをリソースサーバーから呼び出し、クライアントに応答を返します。

私はここで何が欠けていますか？

Answer 1

django-oauth-toolkitの実装によれば、リソースサーバーは最初にアクセストークンがそのdbで利用可能かどうかをチェックしようとします。

アクセストークンが存在しない場合は、イントロスペクションURLがチェックされ、イントロスペクショントークンが設定で使用可能になります。イントロスペクション設定が利用可能な場合、リソースサーバーはイントロスペクションエンドポイントでユーザートークンを検証しようとします。

したがって、権限がIsAuthenticatedとして設定されているため、AUTH SERVERとDRFが403 Forbiddenをリタイアしている可能性があります。無効なトークンまたは無効なユーザーが原因である可能性があります。

リソースサーバーのユーザーを作成し、リソースサーバーユーザーのアプリケーションを作成します。アプリケーションを作成する

、

client_type=Application.CLIENT_CONFIDENTIAL 
authorization_grant_type=Application.GRANT_AUTHORIZATION_COD‌​E 

と管理サイトを介してトークンを生成し、新しく作成されたトークンと設定リソースサーバのイントロスペクションを更新します。トークンの作成中に適切なスコープを指定してください。