Python 如何使用授权码联系 AWS Cognito 令牌端点

Question

我正在尝试调用 AWS Cognito 令牌端点以将我的授权代码转换为三个 JWT。我有这个设置并在 Postman 中工作，但不是在 Python 中。下面是我使用的 Python 代码，虽然我从 AWS 收到了{"error":"invalid_request"}。我应该如何修改 Python 代码以获取 JWT？

import requests

headers = {
  'Content-Type': 'application/x-www-form-urlencoded'
}

data = {
  'grant_type': 'authorization_code',
  'client_id': client_id,
  'code': authorization_code,
  'redirect_uri': redirect_uri,
}

response = requests.post(
  'https://example.auth.us-east-1.amazoncognito.com/oauth2/token',
  json=data,
  auth=(client_id, client_secret),
  headers=headers
)

我已验证变量包含正确的数据，并且 Postman、Python 和 AWS 之间的值匹配。请求标头包含具有正确值的 Content-Type 和 Authorization。我花了大约 3 个小时在这上面并没有通过这一点，尽管我所有的搜索都表明我正在正确地实现请求。

回复：

400 Client Error: Bad Request for url: https://example.auth.us-east-1.amazoncognito.com/oauth2/token {"error":"invalid_request"}

非常感谢任何帮助。

Answer 1

如果有帮助，我尝试回答这个here，但这里是用于逐步了解大部分逻辑的 sn-p

token_url=f"https://{domain}.auth.us-east-1.amazoncognito.com/oauth2/token"
message = bytes(f"{client_id}:{client_secret}",'utf-8')
secret_hash = base64.b64encode(message).decode()
payload = {
    "grant_type": 'authorization_code',
    "client_id": client_id,
    "code": code,
    "redirect_uri": redirect_uri
}
headers = {"Content-Type": "application/x-www-form-urlencoded",
            "Authorization": f"Basic {secret_hash}"}
           
resp = requests.post(token_url, params=payload, headers=headers)