我在我的项目中使用了authlib。我有一个本地的IDP设置使用http atm。为了进行测试,这段代码阻止了我,因为我的dev环境是http。
https://github.com/lepture/authlib/blob/master/authlib/client/oauth2.py#L155
我可以继续评论这句话。但是,我认为有一种方法来检查https更整洁。
那么,您知道如何关闭Authlib中的https签入吗?
发布于 2018-03-12 01:57:06
可以通过设置一个环境来解决这个问题:
AUTHLIB_INSECURE_TRANSPORT=true这不是在客户端部分记录的,而是记录在服务器部件(如https://docs.authlib.org/en/latest/flask/oauth2.html )上。
https://stackoverflow.com/questions/49225310
复制相似问题