API認(rèn)証を処理するための鍵は、認(rèn)証方法を正しく理解して使用することです。 1。APIキーは、通常、リクエストヘッダーまたはURLパラメーターに配置された最も単純な認(rèn)証方法です。 2。Basic Authは、內(nèi)部システムに適したBase64エンコード送信のユーザー名とパスワードを使用します。 3。OAUTH2は、最初にclient_idとclient_secretを介してトークンを取得し、リクエストヘッダーにベアラートークンを持ち込む必要があります。 4。トークンの有効期限に対処するために、トークン管理クラスをカプセル化し、トークンを自動(dòng)的に更新できます。要するに、文書に従って適切な方法を選択し、重要な情報(bào)を安全に保存することが重要です。

API認(rèn)証の取り扱いは、実際には神秘的ではありません。重要なのは、使用する認(rèn)証方法とPythonで正しく使用する方法を理解することです。異なるAPIで使用される認(rèn)証メカニズムは異なる場(chǎng)合がありますが、最も一般的な方法はAPI Key、Basic Auth、OAUTH1、およびOAUTH2です。これらの一般的な方法がPythonでどのように処理されるかを見(jiàn)てみましょう。

APIキーを使用して認(rèn)証します

多くのサービスは、通常、リクエストヘッダーの一部として送信される?yún)g純なAPIキーを介してリクエストソースを確認(rèn)します。

方法は非常に単純です：

• リクエストヘッダーにAuthorizationフィールドを追加すると、値はAPI_KEYです
• または、 key=your_api_key URLパラメーターに追加します

リクエストをインポートします

ヘッダー= {
    「認(rèn)可」： 'your_api_key_hore'
}

response = requests.get（ 'https://api.example.com/data'、headers = headers）

一部のAPIではX-API-Keyなど、ヘッダーで特定のフィールド名を使用する必要があります。現(xiàn)時(shí)點(diǎn)では、 Authorizationを強(qiáng)制することはできません。ドキュメントの指示を確認(rèn)する必要があります。

基本的な認(rèn)証を使用します

Basic Authは、比較的基本的なHTTP認(rèn)証方法です。通常、ユーザー名とパスワードは文字列に結(jié)合され、Base64エンコードがサーバーに渡されます。

Pythonのリクエストライブラリは、組み込みのサポートを提供します。

リクエストをインポートします

応答= requests.get（
    'https://api.example.com/data'、
    auth =（ 'username'、 'password'）
））

この方法は、テストまたは內(nèi)部システムの使用に適しており、資格情報(bào)が簡(jiǎn)単に傍受されるため、公共サービスには推奨されません。

OAuth2を使用してトークンを取得し、APIを呼び出します

現(xiàn)在、多くのサービスがOAUTH2プロセスを使用してアクセストークン（トークン）を取得し、このトークンを使用して後続のリクエストを開(kāi)始します。

一般的なプロセスは次のとおりです。

• Authentication ServerからTokenを申請(qǐng)します（client_idおよびclient_secretが必要です）
• 返されたAccess_Tokenを受け取りました
• Authorization: Bearer your_token

リクエストをインポートします

＃トークンを取得します
data = {
    'grant_type'： 'client_credentials'
}
auth =（ 'client_id'、 'client_secret'）

response = requests.post（ 'https://api.example.com/oauth/token'、data = data、auth = auth）
token = respons.json（）['access_token']

＃データヘッダーを要求するトークンを使用= {'authorization'：f'bearer {token} '}
data_response = requests.get（ 'https://api.example.com/data'、headers = headers）

さまざまなプラットフォームでのOAUTH2の実裝の詳細(xì)はわずかに異なる場(chǎng)合があります。たとえば、スコープを追加する必要があるものもあり、コンテンツタイプを指定する必要があるものもあります。公式のドキュメントを參照してください。

トークンの有効期限と自動(dòng)更新を処理します

トークンには一般に有効期間があり、期限が切れた後に再取得する必要があります。長(zhǎng)期サービス（バックグラウンドタスクなど）を書いている場(chǎng)合は、トークン管理クラスをカプセル化することをお?jiǎng)幛幛筏蓼埂?/p>

このようなロジックを設(shè)計(jì)できます。

• 最初のリクエストの前にトークンを取得します
• トークンと有効期限を保存します
• 各リクエストの前にトークンが期限切れになるかどうかを判斷します
• 有効期限が切れた場(chǎng)合は、recquireしてください

インポート時(shí)間

クラストークンマネージャー：
    def __init __（self、client_id、client_secret）：
        self.client_id = client_id
        self.client_secret = client_secret
        self.token = none
        self.expires_at = 0

    def get_token（self）：
        time.time（）> = self.expires_at：
            ＃新しいトークンのリクエストをシミュレートします
            self.token = 'new_token'
            self.expires_at = time.time（）3600＃1時(shí)間がreturnself.tokenを失うと仮定します

カプセル化後、 get_token()メソッドは、実際にAPIを呼び出して頻繁に手動(dòng)の更新を避ける場(chǎng)合、均一に呼び出すことができます。

基本的にそれだけです。多くの認(rèn)証方法がありますが、それぞれに固定ルーチンがあります。重要なのは、ドキュメントに基づいて適切な方法を選択し、重要な情報(bào)を安全に保存することに注意を払うことです。

以上がPythonでAPI認(rèn)証を処理する方法の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。