Quiero obtener un token de OAuth usando las credenciales del cliente con un certificado X.509. Estoy usando solicitudes-oauthlib con el flujo de la aplicación de back-end de OAuth2. Obtengo el certificado y la clave en tiempo de ejecución desde el marco en el que estoy ejecutando como cadenas, no como rutas de archivo. También necesito anular el método fetch_token() de la clase OAuth2Session de la biblioteca para habilitar el uso de certificados porque aún no está disponible en la versión 1.3.0 actual.

Lo siguiente funciona bien (con CertSession siendo mi versión habilitada para certificados de OAuth2Session ):

 from oauthlib.oauth2 import BackendApplicationClient from .sessions import CertSession # ... code to obtain client credentials (client_id, cert, key) from framework... client = BackendApplicationClient(client_id=client_id) session = CertSession(client=client) token = None with open('cert_file.pem', 'w') as cert_file: cert_file.write(cert) with open('key_file.pem', 'w') as key_file: key_file.write(key) try: token = session.fetch_token(token_url=token_url, include_client_id=True, cert=(cert_file.name, key_file.name)) print(token) except Exception as e: print(str(e))

Sin embargo, me siento un poco incómodo con el uso de archivos antiguos para almacenar los archivos de certificado. Así que estaba tratando de hacer lo mismo usando tempfile :

 from oauthlib.oauth2 import BackendApplicationClient from .sessions import CertSession from tempfile import NamedTemporaryFile # ... code to obtain client credentials (client_id, cert, key) from framework... client = BackendApplicationClient(client_id=client_id) session = CertSession(client=client) token = None cert_file = NamedTemporaryFile(mode='w', suffix='.pem') cert_file.write(cert) cert_file.flush() key_file = NamedTemporaryFile(mode='w', suffix='.pem') key_file.write(key) key_file.flush() try: token = session.fetch_token(token_url=token_url, include_client_id=True, cert=(cert_file.name, key_file.name)) print(token) except Exception as e: print(str(e))

lo que me da ('Connection aborted.', PermissionError(13, 'Permission denied'))

¿Qué estoy haciendo mal?

Editar: funciona con archivos temporales si los abro con delete=False , pero eso anula el propósito de usar archivos temporales en primer lugar, ¿no es así?