貌似 Tornado 里的 GoogleOAuth2Mixin 其实没有完整实现

[Livid]

因为 Google 在 5.19 的时候已经关闭了新域名的 OpenID 验证，所以今天试验了一下 OAuth 2 验证，发现有坑啊……

https://github.com/tornadoweb/tornado/blob/master/tornado/auth.py

http://www.mastortosa.com/entries/googleapi-oauth-tornado

[misaka]

对，之前我发现 GoogleOAuth2Mixin 用不起来，临时急用就换了 OpenID，现在正准备改用
http://google-api-python-client.googlecode.com/hg/docs/epy/oauth2client-module.html

[Livid]

get_authenticated_user 返回的 dict 里包含的信息是：

access_token
token_type
expires_in
id_token

然后 FacebookGraphMixin 是带 get_user_info 的，但是 GoogleOAuth2Mixin 里就没有这个 get_user_info，还需要自己去 https://www.googleapis.com/oauth2/v2/userinfo 拿。