15、网络服务安全、API使用与面向对象编程入门

网络服务安全、API使用与面向对象编程入门

1. 安全与API使用

在使用供应商的API时，通常需要某种“API密钥”。供应商这样做的目的是了解谁在使用他们的服务以及每个用户的使用量。他们可能有免费和付费的服务层级，或者有政策限制单个用户在特定时间段内的请求数量。

有时候，获取API密钥后，只需将其作为POST数据的一部分，或者在调用API时作为URL的参数。而有些时候，供应商为了更确保请求来源，会要求使用共享密钥和机密信息发送加密签名的消息，常见的技术是OAuth。可以在www.oauth.net上了解更多关于OAuth协议的信息。

以Twitter API为例，它从开放的公共API转变为每个API请求都需要使用OAuth签名的API。不过，有许多方便且免费的OAuth库，可避免从头开始实现OAuth。

1.1 示例程序准备

要运行与Twitter相关的示例程序，需要从www.py4e.com/code下载twurl.py、hidden.py、oauth.py和twitter1.py文件，并将它们放在计算机的同一个文件夹中。同时，需要有Twitter账户，将Python代码授权为应用程序，设置密钥、机密信息、令牌和令牌机密信息。编辑hidden.py文件，将这四个字符串放入文件中的相应变量：

# Keep this file separate
# https://apps.twitter.com/
# Create new App
def oauth():
    return {"consumer_key": "h7Lu...Ng",