必须先注册应用获取Client ID和Client Secret，再构造授权URL引导用户同意授权，通过回调获取code后向令牌端点请求access_token，最后在请求头中携带Bearer令牌调用API，并可使用refresh_token续期。
如果您需要通过Python调用受保护的API接口，而该接口要求使用OAuth进行身份验证，则必须按照OAuth协议获取访问令牌。以下是实现Python调用API并完成OAuth认证的具体流程。
一、注册应用并获取凭证
在使用OAuth认证之前，需在目标服务提供商平台注册一个应用，以获得客户端ID（Client ID）和客户端密钥（Client Secret），这些信息用于后续的身份验证过程。
1、登录到目标API提供商的开发者控制台，例如Google Cloud Console或GitHub Developer Settings。
2、创建一个新的应用或项目，并填写必要的回调URL（Redirect URI）。
立即学习“Python免费学习笔记（深入）”；
3、提交后系统将生成Client ID和Client Secret，请妥善保存。
二、构造授权请求URL
客户端需要引导用户跳转至授权服务器的登录页面，允许其授予访问权限。此步骤生成包含必要参数的授权链接。
1、拼接授权端点URL，通常格式为：https://authorization-server.com/oauth/authorize。
2、添加查询参数：response_type=code、client_id、redirect_uri以及scope（所需权限范围）。
3、可选地加入state参数以防止CSRF攻击，确保安全性。
三、处理授权回调并获取授权码
用户同意授权后，授权服务器会重定向到预先设定的回调地址，并附带一个临时的一次性授权码（Authorization Code）。
1、配置本地服务器监听指定的redirect_uri路径，接收携带code参数的GET请求。
2、从请求中提取code值，该值将在下一步用于交换访问令牌。
3、验证state参数是否与发起请求时一致，确保请求合法性。
四、用授权码换取访问令牌
客户端需向令牌端点发送POST请求，使用上一步获取的授权码来换取访问令牌（Access Token）。
1、向令牌URL（如https://authorization-server.com/oauth/token）发送POST请求。
2、包含以下表单数据：grant_type=authorization_code、code、redirect_uri、client_id、client_secret。
3、成功响应将返回JSON格式的数据，其中包含access_token、token_type、expires_in及可选的refresh_token。
五、使用访问令牌调用API
获取有效的access_token后，即可将其用于请求受保护的资源API。
1、在HTTP请求头中设置Authorization字段为Bearer {access_token}。
2、发起对目标API的GET或POST请求，例如调用用户信息接口https://api.example.com/v1/user。
3、处理返回的响应数据，注意检查状态码是否为200，并解析JSON内容。
六、刷新访问令牌
当access_token过期时，若存在refresh_token，则可用其获取新的访问令牌，避免重新走完整授权流程。
1、向令牌端点发送POST请求，设置grant_type为refresh_token。
2、提供refresh_token、client_id和client_secret作为请求体参数。
3、成功响应将返回新的access_token和可选的新refresh_token，替换旧值继续使用。
