Alternatives aux méthodes HTTP OAuth2

QtNetworkAuth fournit des méthodes HTTP telles que QAbstractOAuth::get() pour envoyer des requêtes authentifiées. Dans le cas d'OAuth2, cela implique généralement de définir l'en-tête Authorization, comme spécifié dans la RFC 6750.

Cette opération étant simple à réaliser, il est préférable d’utiliser directement les API de la méthode HTTP QtNetwork standard et de définir cet en-tête manuellement. Ces API QtNetwork imposent moins de contraintes quant aux types de contenu des messages et offrent un ensemble d’API plus complet.

Voir QRestAccessManager, QNetworkAccessManager, QNetworkRequest, QNetworkRequestFactory.

QNetworkRequest

L'en-tête d'autorisation requis peut être défini directement sur chaque requête nécessitant une autorisation.

using namespace Qt::StringLiterals;

QOAuth2AuthorizationCodeFlow m_oauth;
QNetworkRequest request;

QHttpHeaders headers;
headers.append(QHttpHeaders::WellKnownHeader::Authorization, u"Bearer "_s + m_oauth.token());
request.setHeaders(headers);

Une fois l'en-tête défini, utilisez la requête normalement avec QRestAccessManager ou QNetworkAccessManager.

QNetworkRequestFactory

QNetworkRequestFactory est une classe utilitaire introduite dans Qt 6.7. Elle fournit une méthode adaptée à cette tâche : ` QNetworkRequestFactory::setBearerToken()`, comme l'illustre le code ci-dessous.

QNetworkRequestFactory m_api({"https://www.example.com/v3"});
QOAuth2AuthorizationCodeFlow m_oauth;
// ...
connect(&m_oauth, &QOAuth2AuthorizationCodeFlow::granted, this, [this]{
    m_api.setBearerToken(m_oauth.token().toLatin1());
});

Après avoir défini le jeton « bearer », utilisez la fabrique de requêtes normalement avec QRestAccessManager ou QNetworkAccessManager.