如何从（非网络）Python 客户端访问经过身份验证的 Google App Engine 服务？

我有一个 Google App Engine 应用程序 -http://mylovelyapp.appspot.com/ http://mylovelyapp.appspot.com/它有一个页面 - mylovelypage

目前，该页面只是self.response.out.write('OK')

如果我在我的计算机上运行以下 Python：

import urllib2
f = urllib2.urlopen("http://mylovelyapp.appspot.com/mylovelypage")
s = f.read()
print s
f.close()

它打印“确定”

问题是如果我添加login:required到应用程序 yaml 中的此页面

然后打印出 Google 帐户登录页面的 HTML

我尝试过“正常”身份验证方法。例如

passman = urllib2.HTTPPasswordMgrWithDefaultRealm()

auth_handler = urllib2.HTTPBasicAuthHandler()
auth_handler.add_password(None,
                          uri='http://mylovelyapp.appspot.com/mylovelypage',
                          user='[email protected] /cdn-cgi/l/email-protection',
                          passwd='billybobspasswd')
opener = urllib2.build_opener(auth_handler)
urllib2.install_opener(opener)

但这没有什么区别 - 我仍然得到登录页面的 HTML。

我试过了Google 的 ClientLogin 身份验证 API http://code.google.com/apis/accounts/docs/AuthForInstalledApps.html，但我无法让它工作。

h = httplib2.Http()

auth_uri = 'https://www.google.com/accounts/ClientLogin'
headers = {'Content-Type': 'application/x-www-form-urlencoded'}
myrequest = "Email=%s&Passwd=%s&service=ah&source=DALELANE-0.0" % ("[email protected] /cdn-cgi/l/email-protection", "billybobspassword")
response, content = h.request(auth_uri, 'POST', body=myrequest, headers=headers)

if response['status'] == '200':
    authtok = re.search('Auth=(\S*)', content).group(1)

    headers = {}
    headers['Authorization'] = 'GoogleLogin auth=%s' % authtok.strip()
    headers['Content-Length'] = '0'

    response, content = h.request("http://mylovelyapp.appspot.com/mylovelypage", 
                                  'POST', 
                                  body="", 
                                  headers=headers)

    while response['status'] == "302":        
        response, content = h.request(response['location'], 'POST', body="", headers=headers) 

    print content

我似乎确实能够正确获取一些令牌，但是当我调用“mylovelypage”时尝试在标头中使用它仍然只是返回登录页面的 HTML。 :-(

有人可以帮忙吗？

我可以使用GData客户端库 http://code.google.com/p/gdata-python-client/做这种事？从 我读过的内容是，我认为它应该能够访问 App Engine 应用程序， 但我也没有在 App Engine 的身份验证方面取得任何成功

任何指向示例、文章甚至只是关键字的指针我都应该 寻找让我开始的方法，将不胜感激。

Thanks!

appcfg.py（将数据上传到 App Engine 的工具）必须准确执行此操作，以便通过 App Engine 服务器对自身进行身份验证。相关功能被抽象到appengine_rpc.py中。简而言之，解决方案是：

1. Use the 谷歌客户端登录API http://code.google.com/apis/accounts/docs/AuthForInstalledApps.html获取身份验证令牌。 appengine_rpc.py 在中执行此操作获取AuthToken http://code.google.com/p/googleappengine/source/browse/trunk/python/google/appengine/tools/appengine_rpc.py#180
2. 将身份验证令牌发送到 App Engine 应用程序上的特殊 URL。然后该页面返回一个 cookie 和一个 302 重定向。忽略重定向并存储 cookie。 appcfg.py 在中执行此操作_GetAuthCookie http://code.google.com/p/googleappengine/source/browse/trunk/python/google/appengine/tools/appengine_rpc.py#228
3. 在以后的所有请求中使用返回的 cookie。

您可能还想看看_认证 http://code.google.com/p/googleappengine/source/browse/trunk/python/google/appengine/tools/appengine_rpc.py#253，了解 appcfg 如何处理来自 ClientLogin 的各种返回代码，以及_GetOpener http://code.google.com/p/googleappengine/source/browse/trunk/python/google/appengine/tools/appengine_rpc.py#397，了解 appcfg 如何创建不遵循 HTTP 重定向的 urllib2 OpenerDirector。或者，事实上，您可以直接使用 AbstractRpcServer 和 HttpRpcServer 类，因为它们几乎可以完成您需要的所有操作。