Flask - 在使用 make_request 重定向之前将 JSON 数据发送到客户端

Question

我有这个带有重定向的回调 url：

@spotify_auth_bp.route("/callback", methods=['GET', 'POST'])
def spotify_callback():

    SPOTIFY_TOKEN_URL = "https://accounts.spotify.com/api/token"

    CLIENT_ID =   os.environ.get('SPOTIPY_CLIENT_ID')
    CLIENT_SECRET = os.environ.get('SPOTIPY_CLIENT_SECRET')
    REDIRECT_URI = os.environ.get('SPOTIPY_REDIRECT_URI')

    auth_token = request.args['code']

    code_payload = {
        "grant_type": "authorization_code",
        "code": auth_token,
        "redirect_uri": REDIRECT_URI,
        'client_id': CLIENT_ID,
        'client_secret': CLIENT_SECRET,
    }

    post_request = requests.post(SPOTIFY_TOKEN_URL, data=code_payload)

    # Auth Step 5: Tokens are Returned to Application
    response_data = json.loads(post_request.text)

    access_token = response_data["access_token"]
    refresh_token = response_data["refresh_token"]
    token_type = response_data["token_type"]
    expires_in = response_data["expires_in"]

    token_info = {'access_token': access_token,
                  'refresh_token': refresh_token,
                  'token_type': token_type,
                  'expires_in': expires_in}

    res = make_response(redirect('http://localhost/about', code=302))

    # I'd rather send token_info to `localStorage` at my client, instead of setting cookies
    #res.set_cookie('access_token', access_token)
    #res.set_cookie('refresh_token', refresh_token)
    #res.set_cookie('token_type', token_type)
    #res.set_cookie('expires_in', str(expires_in))

    return res

---

有没有办法在重定向发生之前通过make_response() 将上面带有jsonify()（或其他）的“token_info”发送给客户端？

Answer 1

如果您担心 OAuth 流程，请阅读脚注！

根据HTTP 302 Redirect - is a message-body needed?，您可以在302 Redirect 中返回一个正文。事实上RFC2616 并不禁止发送响应正文。

好吧，我不是 Flask 专家，但这应该可以胜任。它在 302 Redirect 响应的正文中返回 JSON。请注意，您还应该设置正确的 Content-Type 标头（在我的示例中未完成）。

import json
from flask import Flask, redirect, Response
app = Flask(__name__)

def jsonResponseFactory(data):
    '''Return a callable in top of Response'''
    def callable(response=None, *args, **kwargs):
        '''Return a response with JSON data from factory context'''
        return Response(json.dumps(data), *args, **kwargs)
    return callable

@app.route('/')
def hello_world():
    token_info = {
        'access_token': '...',
        'refresh_token': '...',
        'token_type': '...',
        'expires_in': '...' 
    }

    return redirect(
        'http://localhost/about',
        302,
        jsonResponseFactory(token_info)
    )

顺便说一句，如果您的客户端需要读取令牌，它不应该自动跟随重定向！此外，我不知道 302 Redirect 是否是您的 OAuth 回调端点的最佳答案。但这一切都取决于上下文。

编辑： 以下是cmets反馈后的一些注意事项。

1. 您不应将令牌存储在localStorage 中。 Auth0 website 有一个很好的解释。此外，浏览器（从 Safari 开始）will now drop localStorage after 7 days without user interaction
2. 同样来自Auth0（我完全同意）令牌应该在服务器端处理。
3. 我会照原样回答（即使范围不理想），因为它实际上是对您的 HTTP 相关问题的回答。