FastAPI와 OAuth 2.0를 사용하여 서드파티 API 연동하기

25 Sep 2023

FastAPI

FastAPI는 Python으로 간단하고 빠르게 웹 애플리케이션을 개발할 수 있는 프레임워크입니다. 이번 포스트에서는 FastAPI와 OAuth 2.0를 사용하여 서드파티 API와 연동하는 방법을 알아보겠습니다.

OAuth 2.0이란?

OAuth는 서드파티 애플리케이션에서 사용자의 인증 및 권한 부여를 처리하기 위한 개방형 표준 프로토콜입니다. OAuth 2.0은 최신 버전으로, 사용자의 권한을 획득하기 위해 인증 서버와 리소스 서버 사이의 토큰 기반 인증을 사용합니다.

FastAPI와 OAuth 2.0 연동하기

FastAPI에서 서드파티 API 인증을 처리하기 위해 python-oauth2 라이브러리를 설치합니다.

pip install oauth2

FastAPI 애플리케이션에서 OAuth 2.0 인증을 위한 설정을 추가합니다.

from fastapi import FastAPI
from fastapi.security import OAuth2AuthorizationCodeBearer
import oauth2 as oauth

app = FastAPI()

oauth2_scheme = OAuth2AuthorizationCodeBearer(tokenUrl="https://oauth.example.com/token")

서드파티 API로부터 인증 코드를 받아와 토큰을 교환하는 엔드포인트를 생성합니다.

@app.get("/callback")
async def callback(code: str):
    consumer_key = "YOUR_CONSUMER_KEY"
    consumer_secret = "YOUR_CONSUMER_SECRET"
    access_token_url = "https://oauth.example.com/token"

    consumer = oauth.Consumer(consumer_key, consumer_secret)
    client = oauth.Client(consumer)

    resp, content = client.request(access_token_url, "POST", body=f"code={code}")
    # 토큰을 파싱하고 저장하는 로직 추가

    return {"message": "인증이 완료되었습니다."}

서드파티 API에 보호된 라우트를 추가하고 API에 접근하기 위해 OAuth 2.0 토큰을 사용합니다.

from fastapi import Depends

@app.get("/protected_route")
async def protected_route(token: str = Depends(oauth2_scheme)):
    # 토큰을 사용하여 API에 접근하는 로직 추가
    return {"message": "보호된 라우트입니다."}

마무리

FastAPI와 OAuth 2.0를 사용하여 서드파티 API와의 연동을 쉽게 구현할 수 있습니다. OAuth 2.0을 사용하면 사용자의 인증과 권한 관리를 손쉽게 처리할 수 있으며, FastAPI는 매우 빠른 속도와 간결한 문법을 제공하여 개발자들에게 큰 편의성을 제공합니다.

#FastAPI #OAuth2.0