[Python] OAUTH

[Marco Paolini]

finito il flusso oauth (fb passa al tuo client un code, che poi passa al
tuo backend, che poi lo trasforma in un token usando le API di google) tu
hai un token che identifica la applicazione e l'utente che la ha
autorizzata.

questo token lo usi per autenticare le request successive. Per recuperare i
dati dell'utente per esempio usa le API fb GET /user/me con l'header
Bearer: <tuo token>

questa cosa ha varie declinazioni: le principali due modalità sono: tutto
lato client o metà lato client e lato server. Io ho descritto (male) la
seconda

Marco

Il giorno 9 giugno 2015 11:09, Carlos Catucci <carlos.catucci a gmail.com> ha
scritto:

> Dunque, sto lavorando ad un progetto molto mixed (parte networking, parte
> App mobile e parte server web).
>
> Noi forniremmo accessi gratuiti e automatici ai device mobile sulla rete.
> Una volta fatta la registrazione autentichiamo tramite il mac address per
> la navigazione.
> Ai capi e' saltato in testa che la registrazione sarebbe figo farla fare
> con FB e compagni. SOlo cheda quanto vedo li si tratta di autenticarsi con
> OAUTH, in pratica la applicazione quando ti deve autenticare lo fa passando
> un token a FB (o chi per lui) che mi dice se quella persona esiste (lo so
> sto semplifiando ma questa parte conta poco). A me invece servirebbe di
> avere i dati della persona (che so, data di nascita, sesso, email). Che voi
> sappiate questa cosa e' fattibile ? Se si qualche hint?
> Io trovo tutti pacchetti per autenticarsi tramite, ma a parte questo
> tabula rasa su come avere i dati (ovviamente quelli non protetti e
> riservati)
>
> Carlos
> --
> EZLN ... Para Todos Todo ... Nada para nosotros
>
> _______________________________________________
> Python mailing list
> Python a lists.python.it
> http://lists.python.it/mailman/listinfo/python
>
>
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lists.python.it/pipermail/python/attachments/20150609/212a8490/attachment.html>