Revisiona automaticamente token OAuth per l'account google

Question

Quindi here alla fine della pagina dice un modo per essere in grado di revocare questo token tramite AuthSub api (la vecchia api).

Gestisco l'intero sistema di autenticazione con la nuova API OAuth e quando provo a revocare il token con i passaggi authsub mi invia semplicemente un "Errore HTTP 403: token AuthSub non valido".

Ecco il mio codice in Python:

req = urllib2.Request("https://www.google.com/accounts/AuthSubRevokeToken",headers= 
     {'Authorization':'AuthSub token="mysuperloluselesstoken"'}) 
urllib2.open(req) 

C'è un modo più semplice per fare questo? Dovrei fare qualcosa con il secret_token + user_token + consumer?

Answer 1

Proprio risposto qui: Server side removal of Oauth token

avete l'URL corretto per richiedere la revoca di un OAuth 1.0 per memoria (utilizzando l'endpoint AuthSub). Il problema principale sopra è che stai costruendo un'intestazione AuthSub Authorization. Invece, dovresti costruire una richiesta firmata OAuth 1.0 (nello stesso modo in cui firmi qualsiasi altra richiesta tramite OAuth 1.0): http://tools.ietf.org/html/rfc5849#section-3.5.1