requests-oauthlib：给 Requests 配上 OAuth 认证

requests-oauthlib：给 Requests 配上 OAuth 认证

requests-oauthlib 在 GitHub 上已经有 1,772 个 Star 了。

它是 Requests 生态里的 OAuth 扩展库，把 OAuth 1 和 OAuth 2 的认证流程封装成可直接调用的接口。

1、 为什么需要它

Python 开发者用 Requests 发 HTTP 请求很方便，但一旦涉及 OAuth 认证，事情就变得复杂。OAuth 1 需要签名、时间戳、nonce 多个参数，签名算法还得自己实现。OAuth 2 有授权码、刷新令牌、客户端凭证等多种流程，每种都涉及多次 HTTP 往返。

自己实现这些逻辑容易踩坑，也浪费时间。requests-oauthlib 把这些全包了。开发者配好密钥和令牌，剩下的握手流程交给库处理。

2、 OAuth 1 用法

OAuth 1 是 Twitter、Trello 等平台的认证方式，流程出了名的繁琐。请求需要签名、排序参数、生成 nonce，每个环节都有出错的可能。

用这个库写起来很直接。创建 OAuth1Session，传入客户端密钥和令牌，就能像普通 Requests 一样访问受保护的 API。

fromrequests_oauthlibimportOAuth1Session twitter=OAuth1Session('client_key',client_secret='client_secret',resource_owner_key='resource_owner_key',resource_owner_secret='resource_owner_secret')url='https://api.twitter.com/1/account/settings.json'r=twitter.get(url)

从获取临时凭证到最终访问资源，每一步都有对应的接口。完整的工作流指引在官方文档里有详细说明，开发者按步骤调用就好。

3、 OAuth 2 用法

OAuth 2 比 OAuth 1 简单，但流派更多。最常用的是授权码流程，适用于 Web 应用场景。库提供了完整的授权码获取、令牌刷新和访问令牌管理机制。

支持的服务提供商包括 Google、GitHub、Facebook 等主流平台。每种提供商的参数差异已经处理好了，开发者只需要配置客户端 ID 和密钥。

4、 安装

pipinstallrequests requests-oauthlib

依赖只有 Requests 和 oauthlib，不引入额外负担。安装完直接 import 就能用。

5、 适合哪些场景

• 需要对接 Twitter、Google、GitHub 等 OAuth 提供者的 Python 应用
• 自建 OAuth 服务端、需要验证客户端请求的后端服务
• 用 Requests 做 HTTP 请求、需要处理认证流程的项目

务端、需要验证客户端请求的后端服务

• 用 Requests 做 HTTP 请求、需要处理认证流程的项目