OAuth 2.0で
Webサービスの利用方法はどう変わるか

FACEBOOK_APP_ID = "9999999999999"
FACEBOOK_APP_SECRET = "abcdefghijklmnopqrstuvwxyz1234567890"
 
class FacebookHandler(webapp.RequestHandler):
    def get(self):
        verification_code = self.request.get("code")
        args = dict(cliend=FACEBOOK_APP_ID, redirect_uri=self.request.path_url)
        if verification_code is None:
            # 【1】認証サーバにリダイレクト
            args["scope"] = "offline_access,publish_stream,read_stream"
            self.redirect(
                "https://graph.facebook.com/oauth/authorize?" +
                urllib.urlencode(args))
            return
        else:
            # 【2】ユーザーが認証／認可処理を行うと、Facebookから認可コードが返って来る
            args["client_secret"] = FACEBOOK_APP_SECRET
            args["code"] = verification_code
            # 【3】アクセストークンを要求する
            response = cgi.parse_qs(urllib.urlopen(
                "https://graph.facebook.com/oauth/access_token?" +
                urllib.urlencode(args)).read())
            # 【4】アクセストークンが返って来る
            access_token = response["access_token"][-1]
 
            # 【5】アクセストークンを使って保護されたリソースにアクセス
            profile_res = unicode(urllib.urlopen(
                "https://graph.facebook.com/me?" +
                urllib.urlencode(dict(access_token=access_token))).read(),'utf-8')
            profile = simplejson.loads(profile_res)
 
            tmpl = os.path.join(os.path.dirname(__file__), "oauth_callback.html")
            return self.response.out.write(template.render(tmpl, {}))