使用GoogleTokenURI实现Python中的单点登录(SSO)

Google Token URI是Google提供的实现单点登录（SSO）的标准协议。下面是一个使用Google Token URI实现单点登录的Python示例代码：

import requests
import json
from urllib.parse import urlencode

# 单点登录的跳转URL
sso_url = "https://accounts.google.com/o/oauth2/auth"
# Google应用的Client ID
client_id = "YOUR_CLIENT_ID"
# 同意的权限范围
scope = "openid profile email"
# 单点登录成功后的回调URL
redirect_uri = "http://localhost/callback"

# 构造单点登录的跳转URL
params = {
    "response_type": "code",
    "client_id": client_id,
    "scope": scope,
    "redirect_uri": redirect_uri,
}
sso_redirect_url = sso_url + "?" + urlencode(params)

# 用户跳转到单点登录页面进行登录，登录成功后会重定向到redirect_uri并附带授权码(code)

# 使用授权码获取访问令牌
access_token_url = "https://oauth2.googleapis.com/token"
grant_type = "authorization_code"
# Google应用的Client Secret
client_secret = "YOUR_CLIENT_SECRET"
# 重定向后的URL（带授权码）
code = "AUTHORIZATION_CODE"

# 发送POST请求获取访问令牌
data = {
    "code": code,
    "client_id": client_id,
    "client_secret": client_secret,
    "redirect_uri": redirect_uri,
    "grant_type": grant_type,
}
response = requests.post(access_token_url, data=data)
access_token = response.json()["access_token"]

# 使用访问令牌获取用户信息
userinfo_url = "https://openidconnect.googleapis.com/v1/userinfo"

# 发送GET请求获取用户信息
headers = {"Authorization": "Bearer " + access_token}
response = requests.get(userinfo_url, headers=headers)
user_info = response.json()

# 输出用户信息
print(json.dumps(user_info, indent=4))

在上述代码中，需要替换以下变量的值：

- YOUR_CLIENT_ID：Google应用的Client ID，可在Google开发者控制台中获得。

- YOUR_CLIENT_SECRET：Google应用的Client Secret，可在Google开发者控制台中获得。

- http://localhost/callback：单点登录成功后的回调URL，需要将其添加到Google应用的授权回调URL中。

以上代码中的单点登录流程如下：

1. 构造单点登录的跳转URL，用户通过该URL跳转到Google的登录页面进行登录。

2. 用户登录成功后，Google会重定向到设置的回调URL，并附带授权码。

3. 使用授权码向Google发送POST请求以获取访问令牌。

4. 使用访问令牌向Google发送GET请求以获取用户信息。

将单点登录流程集成到您的应用中后，您可以根据获取到的用户信息进行相应的处理，实现单点登录功能。