[python] Authlib를 사용하여 애플리케이션에 이중 인증을 추가하는 방법은?

29 Nov 2023

python

Authlib 설치하기

먼저, Authlib를 설치해야 합니다. 다음 명령을 사용하여 pip를 통해 Authlib를 설치할 수 있습니다:

pip install authlib

Google 이중 인증 설정하기

Authlib를 사용하여 Google 이중 인증을 추가하는 예제를 살펴보겠습니다.

먼저, Google Cloud Console에서 OAuth 2.0 클라이언트 ID를 생성해야 합니다. 클라이언트 ID 및 클라이언트 비밀을 얻은 후 다음 코드를 사용하여 인증 플로우를 구현할 수 있습니다:

from authlib.integrations.requests_client import OAuth2Session

client_id = 'YOUR_CLIENT_ID'
client_secret = 'YOUR_CLIENT_SECRET'
redirect_uri = 'YOUR_REDIRECT_URI'

def authorize():
    oauth = OAuth2Session(client_id, client_secret, redirect_uri=redirect_uri)
    authorization_url, state = oauth.create_authorization_url('https://accounts.google.com/o/oauth2/auth')
    
    # 사용자를 인증 페이지로 리디렉션
    print('Please go to the following URL and authorize the application:')
    print(authorization_url)
    
    # 사용자가 인증을 완료하면 리디렉션된 URL을 입력하세요
    redirect_response = input('Enter the full redirect URL: ')
    
    # 인증 코드 추출
    oauth.fetch_access_token('https://accounts.google.com/o/oauth2/token', authorization_response=redirect_response)
    
    # 액세스 토큰 및 리프레시 토큰 가져오기
    print('Access token:', oauth.access_token)
    print('Refresh token:', oauth.refresh_token)

authorize()

위의 코드에서 'YOUR_CLIENT_ID', 'YOUR_CLIENT_SECRET', 'YOUR_REDIRECT_URI'를 실제 클라이언트 ID, 클라이언트 비밀 및 리디렉션 URI로 대체해야 합니다.

위의 예제에서 authorize() 함수를 실행하면 사용자가 인증 페이지로 리디렉션됩니다. 사용자가 인증을 완료하면 리디렉션된 URL을 입력해야 합니다. 그런 다음, 인증 코드를 추출하여 액세스 토큰과 리프레시 토큰을 받아옵니다.

이제 애플리케이션에 Authlib를 사용하여 이중 인증을 구현할 수 있습니다. Google 이중 인증 외에도 다른 제공자 (예 : Facebook, GitHub, Twitter 등) 또는 사용자 정의 인증 체계를 사용할 수 있습니다. Authlib는 다양한 인증 플로우를 지원하므로 애플리케이션에 맞게 선택할 수 있습니다.

더 자세한 내용은 Authlib 공식 문서를 참조하십시오.