如果您更愿意自己处理身份验证过程，请查看此repo中的实现：

https://github.com/cleverreach/citrix

• 它基于teodortalov/Citrix实现，但更新为GTW API的v2版本。

由于该包处理整个过程，我建议按原样使用它，但如果您更喜欢实现自己的，它仍然是一个很好的例子和有用的起点。

我刚刚经历了整个过程，但它应该是这样运作的。我知道Goto Connect上提供的API文档有点令人困惑！

更好的文档可以在here找到

该工作流包括三个主要步骤：

1.**使用认证码授权流程初始化认证流以获取授权码。**在这里，您将使用您的客户端ID调用认证API，您将被定向到一个浏览器窗口，在那里您将提供认证，并使用OAuth返回{AUTHORIZATION CODE}。

import http.client

conn = http.client.HTTPSConnection("authentication.logmeininc.com")

conn.request("GET", "/oauth/authorize?response_type=code&client_id=YOUR_CLIENT_ID&redirect_uri=YOUR_REDIRECT_URL)

res = conn.getresponse()
data = res.read()
res.getheaders()

res.getheaders()应返回如下所示的Headers对象(要访问以完成OAuth的URL位于Location标题中)：

[('Date', 'Fri, 23 Sep 2022 23:13:48 GMT'),
 ('Content-Length', '0'),
 ('Connection', 'keep-alive'),
 ('Set-Cookie',
  'csrftoken=; Max-Age=0; Expires=Thu, 01-Jan-1970 00:00:10 GMT; Path=/'),
 ('Location',
  'https://authentication.logmeininc.com/login?service=xxxxxxxxxxxxxx'),
 ('Content-Language', 'en')]

此部分不是程序性的，需要用户在浏览器窗口中进行干预。完成身份验证流程后，您将被定向到您的{REDIRECT URI}以及作为参数标记的新授权码：https://yourredirecturi.com/?CODE=XXXXXXXXXXXXX

1.**使用相同的接口，但传递不同的参数(这里的auth编码为Base64 (base64("{CLIENT_ID}:{CLIENT_SECRET}"))**使用相同的接口交换访问令牌来获取初始访问令牌：

import json

code = YOURAUTHORIZATION_CODE_FROM_STEP1
conn = http.client.HTTPSConnection("authentication.logmeininc.com")
payload = "grant_type=authorization_code&code=" + code + "&redirect_uri=YOUR_REDIRECT_URI&client_id=YOUR_CLIENT_ID"

headers = {
    'Authorization': "Basic " + auth,
    'content-type': "application/x-www-form-urlencoded",
    'Accept' : "application/json"
    }

conn.request("POST", "/oauth/token", payload, headers)

res = conn.getresponse()
data = res.read()

returned = data.decode("utf-8")
returned_json = json.loads(returned)
access_token = returned_json["access_token"]
refresh_token = returned_json["refresh_token"]

这应该返回access_token和refresh_token

1.**定期检索新的刷新令牌。**一旦建立了身份验证，您可以通过调用相同的API，但通过将grant_type参数从authorization_code更改为refresh_token，以编程方式请求刷新令牌(我每天都会使用Python脚本执行此操作

import http.client
import json

code = YOURAUTHORIZATION_CODE_FROM_STEP1
conn = http.client.HTTPSConnection("authentication.logmeininc.com")
payload = "grant_type=refresh_token&refresh_token=" + refresh_token

headers = {
    'Authorization': "Basic " + auth,
    'content-type': "application/x-www-form-urlencoded",
    'Accept' : "application/json"
    }

conn.request("POST", "/oauth/token", payload, headers)

res = conn.getresponse()
data = res.read()

returned = data.decode("utf-8")
returned_json = json.loads(returned)
access_token = returned_json["access_token"]
try :
  refresh_token = returned_json["refresh_token"]
except :
  refresh_token = refresh_token

最终想法

为了简单起见，我手动完成了步骤1和步骤2。我每晚使用Chron作业在Google Cloud功能上以服务的形式运行步骤3，并将它们存储在Google Secrets Manager中，以确保我拥有最新的access_token和refresh_token。

希望这能帮上忙！