使用lepture/authlib获取refresh_token

Question

我正在使用Authlib，并试图从Hydra服务器获取refresh_token。我有以下代码：

from authlib.client import OAuth2Session

client_id = "my-client"
client_secret = "client secret"
token_url = "https://myhydraserver/token"
scope = 'openid email profile offline'
session = OAuth2Session(client_id, client_secret, scope=scope)

token = session.fetch_access_token(token_url)
print(token)

这将打印出来

{'access_token': 'the-token', 'expires_in': 3599, 'scope': '', 'token_type': 'bearer', 'expires_at': 1519224804}

从文档中，我看到有一个函数可以从refresh_token获取访问令牌，但是找不到一种首先获取refresh_token的方法。我该怎么去买一个refresh_token呢？Hydra配置有：

  --grant-types authorization_code,refresh_token,client_credentials,implicit 
  --response-types token,code,id_token 

这应该会给出refresh_tokens。

Answer 1

client_credentials不会颁发刷新令牌。您需要使用authorization_code flow来获取刷新令牌。

https://docs.authlib.org/en/latest/client/oauth2.html#oauth2session-for-authorization-code