在获取到 `token` 值后，将其回填到 Python 程序或相关上下文中的常见做法是将其添加到请求头（headers）中，以便在后续的 API 请求中进行身份验证。通常，`token` 会被放在 `Authorization` 字段中，格式为 `Bearer <token>`。 以下是一个典型的使用场景，假设通过登录接口获取了 `token`，然后将其用于后续请求： ### 将 token 添加到请求头中 ```python import requests # 模拟登录获取 token login_url = "https://api.example.com/login" login_data = { "username": "your_username", "password": "your_password" } response = requests.post(login_url, json=login_data) token = response.json().get("token") # 假设返回的 JSON 中包含 token 字段 # 使用 token 发起后续请求 if token: headers = { "Authorization": f"Bearer {token}", "Content-Type": "application/json" } protected_url = "https://api.example.com/protected" response = requests.get(protected_url, headers=headers) print(response.json()) else: print("Failed to retrieve token") ``` ### 在上下文中使用 token 如果需要在多个函数或模块之间共享 `token`，可以将其存储在一个上下文管理器或全局变量中。例如，使用 Flask 框架时，可以将 `token` 存储在 `g` 对象中（Flask 的应用上下文）： ```python from flask import Flask, g, request import requests app = Flask(__name__) def get_token(): # 获取 token 的逻辑 login_url = "https://api.example.com/login" login_data = { "username": "your_username", "password": "your_password" } response = requests.post(login_url, json=login_data) token = response.json().get("token") return token @app.before_request def before_request(): # 在每次请求前检查 token 是否存在 if not hasattr(g, 'token'): g.token = get_token() @app.route('/protected') def protected(): headers = { "Authorization": f"Bearer {g.token}", "Content-Type": "application/json" } protected_url = "https://api.example.com/protected" response = requests.get(protected_url, headers=headers) return response.json() if __name__ == '__main__': app.run() ``` ### 使用类封装 token 管理 为了更好地管理 `token` 生命周期，可以将其封装在一个类中，以便在多个地方复用： ```python import requests class AuthManager: def __init__(self, username, password): self.username = username self.password = password self.token = None def login(self): login_url = "https://api.example.com/login" login_data = { "username": self.username, "password": self.password } response = requests.post(login_url, json=login_data) self.token = response.json().get("token") return self.token def get_headers(self): if not self.token: self.login() return { "Authorization": f"Bearer {self.token}", "Content-Type": "application/json" } # 使用示例 auth = AuthManager("your_username", "your_password") headers = auth.get_headers() protected_url = "https://api.example.com/protected" response = requests.get(protected_url, headers=headers) print(response.json()) ``` ###