как использовать gpg зашифрованные файлы oauth через Python для offlineimap

Я играл с oauth2, чтобы лучше понять его. По этой причине я установил offlineimap, который должен действовать как стороннее приложение. Я нашел хороший способ читать зашифрованные учетные данные здесь, в stackexchange .

На основании связанного сообщения я изменил / скопировал следующий скрипт python:

import subprocess import os import json def passwd(file_name): acct = os.path.basename(file_name) path = "/PATHTOFILE/%s" % file_name args = ["gpg", "--use-agent", "--quiet", "--batch", "-d", path] try: return subprocess.check_output(args).strip() except subprocess.CalledProcessError: return "" def oauthpasswd(acct, key): acct = os.path.basename(acct) path = "/PATHTOFILE/%s_oauth2.gpg" % acct args = ["gpg", "--use-agent", "--quiet", "--batch", "-d", path] try: return str(json.loads(subprocess.check_output(args).strip())['installed'][key]) except subprocess.CalledProcessError: return "" def prime_gpg_agent(): ret = False i = 1 while not ret: ret = (passwd("prime.gpg") == "prime") if i > 2: from offlineimap.ui import getglobalui sys.stderr.write("Error reading in passwords. Terminating.\n") getglobalui().terminate() i += 1 return ret prime_gpg_agent() 

В соответствующем файле offlineimaprc я вызываю функцию с правильными аргументами:

 oauth2_client_id = oauthpasswd('gmail', 'client_id') oauth2_client_secret = oauthpasswd('gmail', 'client_secret') oauth2_request_url = https://accounts.google.com/o/oauth2/token oauth2_refresh_token = passwd('gmail_rf_token.gpg') 

Обратите внимание, что в локальном файле PATHTOFILE установлен правильно. То, что я сделал, было загружено JSON-файлом из Google, включая учетные данные oauth2 и зашифровано. Я сохранил токен обновления в отдельном файле. Однако, если я запускаю offlineimap, я получаю ошибку аутентификации:

  ERROR: While attempting to sync account 'gmail' ('http error', 401, 'Unauthorized', <httplib.HTTPMessage instance at 0x7f488c214320>) (configuration is: {'client_secret': "oauthpasswd('gmail', 'client_secret')", 'grant_type': 'refresh_token', 'refresh_token': "passwd('gmail_rf_token.gpg')", 'client_id': "oauthpasswd('gmail', 'client_id')"}) 

Я попытался затем проверить выходы двух функций python passwd и oauthpasswd в интерпретаторе python. Я получаю желаемые выходы. Более того, я скопировал выходные данные из функций интерпретатора python в файл конфигурации offlineimaprc, и я смог синхронизировать с Gmail. Это означает, что должна быть ошибка, когда offlineimap выполняет файл, но я не вижу, что случилось.

Если я только шифрую свой пароль Gmail, все работает. Это означает, что что-то не так с деталями, загружаемыми с Google (client_id, client_secret и токен обновления). Как указывалось выше, сами значения верны. Я действительно скопировал вывод

 oauthpasswd('gmail', 'client_id') oauthpasswd('gmail', 'client_secret') passwd('gmail_rf_token.gpg') 

от консоли python до файла offlineimaprc, и это сработало.

• Проблема дешифрования PGP в python с помощью pyme без взаимодействия с пользователем
• gpg –passphrase-fd не работает с подпроцессом python 3
• что является лучшим / простым в использовании библиотекой шифрования в python
• Как шифровать в pgcrypto совместимый способ в python
• Как удалить GnuPG-шифрование при резервном копировании с использованием двуличности?