[python] Authlib를 사용하여 애플리케이션에 인증된 사용자 세션을 기반으로 각 종속 서비스에 액세스하는 방법은?

29 Nov 2023

python

소개

Authlib는 파이썬 기반의 인증 라이브러리로, 애플리케이션에 다양한 인증 및 OAuth 프로토콜을 통한 인가 기능을 제공합니다. 이 라이브러리를 사용하면 애플리케이션에서 인증된 사용자 세션을 가져와 각 종속 서비스에 액세스할 수 있습니다.

세션 생성

먼저, 사용자 인증에 성공하면 Authlib를 사용하여 사용자 세션을 생성해야 합니다. 사용자 세션은 애플리케이션이 사용자에 대한 정보를 추적하고 필요에 따라 각 종속 서비스에 액세스할 수 있는 토큰을 사용할 수 있게 해줍니다.

예를 들어, Flask를 사용하여 웹 애플리케이션을 개발하는 경우, 세션 생성은 다음과 같이 이루어집니다:

from flask import Flask, session
from authlib.integrations.flask_client import OAuth

app = Flask(__name__)
app.secret_key = 'your-secret-key'
oauth = OAuth(app)

@app.route('/login')
def login():
    # 사용자 인증 성공 후, 사용자 세션 생성
    session['user_id'] = user.id
    return 'Logged in successfully'

if __name__ == '__main__':
    app.run()

위 코드에서 session['user_id'] = user.id는 세션에 사용자 ID를 저장하는 예시입니다. 이를 통해 사용자에 대한 정보를 추적할 수 있습니다.

서비스에 액세스

세션을 생성한 후, 각 종속 서비스에 액세스하기 위해서는 해당 서비스에 대한 OAuth 클라이언트를 설정해야 합니다. Authlib는 다양한 서비스에 대한 클라이언트를 제공하므로, 필요한 종속 서비스에 맞게 설정할 수 있습니다.

예를 들어, Google 서비스에 액세스하기 위해 다음과 같이 OAuth 클라이언트를 설정할 수 있습니다:

from flask import session, redirect, url_for
from authlib.integrations.requests_client import OAuth2Session

@app.route('/google')
def google():
    # Google OAuth 클라이언트 설정
    google = oauth.register(
        name='google',
        client_id='your-client-id',
        client_secret='your-client-secret',
        access_token_url='https://accounts.google.com/o/oauth2/token',
        access_token_params=None,
        authorize_url='https://accounts.google.com/o/oauth2/auth',
        authorize_params=None,
        api_base_url='https://www.googleapis.com/',
        userinfo_endpoint='https://openidconnect.googleapis.com/v1/userinfo',
        client_kwargs={'scope': 'openid email profile'}
    )
    
    # 로그인하지 않은 사용자의 경우 로그인 페이지로 리다이렉트
    if 'user_id' not in session:
        return redirect(url_for('login'))

    # 사용자 세션에서 사용자 ID 가져오기
    user_id = session['user_id']

    # 서비스에 대한 액세스 토큰 얻기
    token = google.authorize_access_token()

    # 액세스 토큰을 사용하여 Google 서비스에 액세스
    resp = google.get('userinfo')
    profile = resp.json()

    # 사용자 정보 출력
    print(profile)

    return 'Access granted'

위 코드에서 google.register()를 사용하여 Google에 대한 OAuth 클라이언트를 설정합니다. 사용자 세션에 저장된 사용자 ID를 가져와 authorize_access_token()을 호출하여 종속 서비스에 대한 액세스 토큰을 얻을 수 있습니다. 그 후, 해당 토큰을 사용하여 종속 서비스에 액세스할 수 있습니다.

결론

Authlib를 사용하여 애플리케이션에 인증된 사용자 세션을 기반으로 각 종속 서비스에 액세스하는 방법을 알아보았습니다. 이를 통해 애플리케이션에서 사용자 인증 및 인가를 관리하고, 필요한 서비스에 손쉽게 액세스할 수 있습니다. Authlib의 자세한 사용 방법에 대해서는 공식 문서를 참고하시기 바랍니다.

참고 자료

Authlib 공식 문서: https://docs.authlib.org/
Flask 공식 문서: https://flask.palletsprojects.com/