使用 Python-oauth2 在 python 中为 tumblr API 初始化 Oauth 客户端

我是 Oauth 的新手。过去，对于用 Python 编写的 Twitter 应用程序，我使用 python-oauth2 库来初始化客户端，如下所示：

consumer = oauth.Consumer(key = CONSUMER_KEY, secret = CONSUMER_SECRET)
token = oauth.Token(key = ACCESS_KEY, secret = ACCESS_SECRET)
client = oauth.Client(consumer, token)

这很容易，因为 Twitter 提供了 CONSUMER 和 ACCESS 密钥和秘密。但现在我需要对 tumblr 做同样的事情。问题是 tumblr 只提供 CONSUMER_KEY、CONSUMER_SECRET 和这些 url：

Request-token URL   http://www.tumblr.com/oauth/request_token
Authorize URL       http://www.tumblr.com/oauth/authorize
Access-token URL    http://www.tumblr.com/oauth/access_token

使用这些数据我如何初始化客户端来访问 tumblr API？

UPD

jterrace 建议了我之前尝试使用的代码。问题在于oauth_callback。如果我没有指定任何内容，api 会返回错误“未指定 oauth_callback”，但如果我指定了一些 url，如“http://example.com/oauthcb/”并点击链接http://www.tumblr.com/oauth/authorize?oauth_token=9ygTF http://www.tumblr.com/oauth/authorize?oauth_token=9ygTF...，然后按“允许”按钮，tumblr 不会显示任何 PIN 代码页面，它会立即重定向到该回调 url，这是无用的，因为它是桌面应用程序。为什么不显示 PIN 码？

UPD 2

Tumblr API 不支持 PIN 码授权。使用 xAuth 代替 -

首先，导入oauth2模块 https://github.com/simplegeo/python-oauth2并设置服务的 URL 和消费者信息：

import oauth2

REQUEST_TOKEN_URL = 'http://www.tumblr.com/oauth/request_token'
AUTHORIZATION_URL = 'http://www.tumblr.com/oauth/authorize'
ACCESS_TOKEN_URL = 'http://www.tumblr.com/oauth/access_token'
CONSUMER_KEY = 'your_consumer_key'
CONSUMER_SECRET = 'your_consumer_secret'

consumer = oauth2.Consumer(CONSUMER_KEY, CONSUMER_SECRET)
client = oauth2.Client(consumer)

步骤 1：获取请求令牌。这是一个临时令牌，用于 让用户授权访问令牌并签署请求以获取 说访问令牌。

resp, content = client.request(REQUEST_TOKEN_URL, "GET")

request_token = dict(urlparse.parse_qsl(content))
print "Request Token:"
print "    - oauth_token        = %s" % request_token['oauth_token']
print "    - oauth_token_secret = %s" % request_token['oauth_token_secret']

第 2 步：重定向至提供商。由于这是一个 CLI 脚本，我们不 重定向。在 Web 应用程序中，您会将用户重定向到 URL 以下。

print "Go to the following link in your browser:"
print "%s?oauth_token=%s" % (AUTHORIZATION_URL, request_token['oauth_token'])

# After the user has granted access to you, the consumer, the provider will
# redirect you to whatever URL you have told them to redirect to. You can 
# usually define this in the oauth_callback argument as well.
oauth_verifier = raw_input('What is the PIN? ')

Step 3:一旦消费者将用户重定向回 oauth_callback 您可以请求用户已批准的访问令牌的 URL。您使用 请求令牌来签署此请求。完成此操作后，您扔掉 请求令牌并使用返回的访问令牌。你应该存储这个 访问令牌在安全的地方，例如数据库，以供将来使用。

token = oauth2.Token(request_token['oauth_token'], request_token['oauth_token_secret'])
token.set_verifier(oauth_verifier)
client = oauth2.Client(consumer, token)

resp, content = client.request(ACCESS_TOKEN_URL, "POST")
access_token = dict(urlparse.parse_qsl(content))

print "Access Token:"
print "    - oauth_token        = %s" % access_token['oauth_token']
print "    - oauth_token_secret = %s" % access_token['oauth_token_secret']
print

现在您有了访问令牌，您可以用它调用受保护的方法。

EDIT:事实证明，tumblr 不支持 PIN 授权方法。相关帖子.