Python authlib flask - 如何撤销令牌/注销

Question

在我目前的情况下，我的烧瓶应用程序可能是唯一使用 Oauth 服务器的应用程序。
在那种情况下，我想让我的注销按钮实际撤销访问令牌。
但是如何使用 authlib flask 集成来做到这一点？
我是否必须设置一个新的 OAuth2Session 才能使用 revoke_token()？
我不认为里面有隐藏的FlaskRemoteApp?
而且我不认为烧瓶注册表需要 revoke_token_url 或类似的东西？

欢迎任何建议。

Answer 1

好的，这是使用现有烧瓶注册表对我有用的代码。

from authlib.integrations.requests_client import OAuth2Session
client = OAuth2Session(oauth.myOauth.client_id,
                       oauth.myOauth.client_secret,
                       scope=oauth.myOauth.client_kwargs['scope'])

client.revoke_token(app.config['OASERVER'] + '/oauth2/revoke',
                    token=session['oatoken']['access_token'])

Python authlib flask - 如何撤销令牌/注销

Python authlib flask - how to revoke token / logout

python

flask

authlib