使用 oauth 验证烧瓶 API？

Question

我正在 google App Engine 上创建一个 Flask 应用程序。这是一个 API 端点，我只希望我组织中的用户能够访问它。我已经设置了一个只允许我组织内的用户使用的 oauth 客户端，但我不确定在我的 API 请求中需要来自此 oauth 客户端的令牌的正确方法。

我查看了 google 文档，只看到了允许在网页上进行身份验证的教程，即：https://developers.google.com/identity/sign-in/web

是否有通过 oauth 验证 API 调用的推荐解决方案？

Answer 1

我相信您正在寻找 Identity-Aware Proxy。