Django实现CAS+OAuth2的方法示例


Posted in Python onOctober 30, 2019

CAS

Solution

  • 使用CAS作为认证协议。
  • A作为主要的认证提供方(provider)。
  • A保留用户系统,其余系统如xxx/www不保留用户系统,即Provider的实现在A。
  • 实现步骤
    • xxx 选择登录,跳转到LMS的认证界面,CAS读取数据库进行认证,redirect到xxx的界面并且附带ticket在url中,在浏览器中存入Cookie。
    • xxx得到ticket后向CAS发送ticket验证有效性。
    • xxx允许用户访问内部资源。

django代码

初始化一个client项目

django-admin startproject cas-client

Install Dependencies

pip install django-mama-cas # server
pip install django-cas-ng # client

Server

# settings.py
INSTALLED_APPS = (
  'mama_cas',
)

# 允许退出登录,可选项
MAMA_CAS_ENABLE_SINGLE_SIGN_OUT = True

# 重要!,service是client的IP,是个数组,可以在后面添加SERVICE的HOST:PORT。
MAMA_CAS_SERVICES = [
  {
    'SERVICE': 'http://127.0.1.1:8000',
    'CALLBACKS': [
      'mama_cas.callbacks.user_model_attributes',   # 返回除了password的所有Field
      # 'mama_cas.callbacks.user_name_attributes',  # 只返回 username
    ],
    'LOGOUT_ALLOW': True,
    'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback',
  },
]

# urls.py
url(r'', include('mama_cas.urls')),

不要忘记:

python3 manage.py migrate

Client

# settings.py
INSTALLED_APPS = (
  # ... other installed apps
  'django_cas_ng',
)

AUTHENTICATION_BACKENDS = (
  'django.contrib.auth.backends.ModelBackend',
  'django_cas_ng.backends.CASBackend',
)

# 也就是LMS的地址
CAS_SERVER_URL = 'http://127.0.0.1:8000'
CAS_VERSION = '3'

# 存入所有CAS 服务端返回的user数据。
CAS_APPLY_ATTRIBUTES_TO_USER = True

# urls.py
import django_cas_ng.views as cas_views
url(r'^accounts/login$', cas_views.login, name='cas_ng_login'),
url(r'^accounts/logout$', cas_views.logout, name='cas_ng_logout'),
url(r'^accounts/callback$', cas_views.views.callback, name='cas_ng_proxy_callback'),

Also:

python3 manage.py migrate

使用流程

  • client上选择登录,后台redirect到server的/accounts/login。
  • 认证通过,在client上的host下会有登录Cookie,成功登录到系统,重定向到client的主页。
  • client上选择退出,后台redirect到server的/accounts/logout。

注意事项

  • server与client不能在同一个host下,会发生500内部错误,因为Cookie要存回client的host下。
  • 本地测试下,client启动在127.0.1.1:8000的时候,要在settings.py中ALLOWED_HOSTS中添加这个IP。
  • client端要实现接收空路由情况,在CAS Server认证完毕后,返回地址为根地址。
  • client端退出登录同样要经过CAS Server,同时要在CAS Server中打开允许退出登录。

Oauth2 结合 CAS 搭建认证系统

  • 在CAS页面,点击Github登录,利用state参数保存当前页面的service参数。
  • 点击确认登陆后,返回state,获取用户数据,重定向到一个处理函数。
  • 登录系统,发送ticket,重定向到service。
  • 两个request不是同一个request,所以无法用session或cookie保存service的url。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持三水点靠木。

Python 相关文章推荐
python中函数传参详解
Jul 03 Python
Python文件和流(实例讲解)
Sep 12 Python
python中装饰器级连的使用方法示例
Sep 29 Python
python实现发送邮件功能代码
Dec 14 Python
在Django的View中使用asyncio的方法
Jul 12 Python
Python BeautifulSoup [解决方法] TypeError: list indices must be integers or slices, not str
Aug 07 Python
安装2019Pycharm最新版本的教程详解
Oct 22 Python
python 队列基本定义与使用方法【初始化、赋值、判断等】
Oct 24 Python
Kears 使用:通过回调函数保存最佳准确率下的模型操作
Jun 17 Python
使用matplotlib的pyplot模块绘图的实现示例
Jul 12 Python
python 数据类型强制转换的总结
Jan 25 Python
python如何将mat文件转为png
Jul 15 Python
Python实现图片裁剪的两种方式(Pillow和OpenCV)
Oct 30 #Python
Python使用Opencv实现图像特征检测与匹配的方法
Oct 30 #Python
Python OpenCV图像指定区域裁剪的实现
Oct 30 #Python
使用Python刷淘宝喵币(低阶入门版)
Oct 30 #Python
Python自动化完成tb喵币任务的操作方法
Oct 30 #Python
Flask框架 CSRF 保护实现方法详解
Oct 30 #Python
使用Python和OpenCV检测图像中的物体并将物体裁剪下来
Oct 30 #Python
You might like
基于Zookeeper的使用详解
2013/05/02 PHP
php使用pear_smtp发送邮件
2016/04/15 PHP
PHP+Ajax验证码验证用户登录
2016/07/20 PHP
PHP 实现文件压缩解压操作的方法
2019/06/14 PHP
laravel框架select2多选插件初始化默认选中项操作示例
2020/02/18 PHP
jQuery select的操作实现代码
2009/05/06 Javascript
基于Jquery的文字滚动跑马灯插件(一个页面多个滚动区)
2010/07/26 Javascript
JavaScript判断DOM何时加载完毕的技巧
2012/11/11 Javascript
自动刷新网页,自动刷新当前页面,JS调用
2013/06/24 Javascript
javascript制作2048游戏
2015/03/30 Javascript
20分钟轻松创建自己的Bootstrap站点
2016/05/12 Javascript
JQuery遍历元素的父辈和祖先的方法
2016/09/18 Javascript
easyui datebox 时间限制,datebox开始时间限制结束时间,datebox截止日期比起始日期大的实现代码
2017/01/12 Javascript
js-FCC算法-No repeats please字符串的全排列(详解)
2017/05/02 Javascript
JS实现商品筛选功能
2020/08/19 Javascript
vue watch监听对象及对应值的变化详解
2018/02/24 Javascript
微信小程序 Animation实现图片旋转动画示例
2018/08/22 Javascript
微信小程序实现打卡日历功能
2020/09/21 Javascript
Vue.js实现tab切换效果
2019/07/24 Javascript
vue 源码解析之虚拟Dom-render
2019/08/26 Javascript
Node.js 中如何收集和解析命令行参数
2021/01/08 Javascript
[00:30]塑造者的传承礼包-戴泽“暗影之焰”套装展示视频
2014/04/04 DOTA
[01:13:17]Secret vs NB 2018国际邀请赛小组赛BO2 第二场 8.19
2018/08/21 DOTA
python3 发送任意文件邮件的实例
2018/01/23 Python
Python Pandas找到缺失值的位置方法
2018/04/12 Python
Python Logging 日志记录入门学习
2018/06/02 Python
Django框架模板注入操作示例【变量传递到模板】
2018/12/19 Python
python实现高斯判别分析算法的例子
2019/12/09 Python
使用Puppeteer爬取微信文章的实现
2020/02/11 Python
定制别致的瑜伽垫:Sugarmat
2019/06/21 全球购物
视图的作用
2014/12/19 面试题
程序集与命名空间有什么不同
2014/07/25 面试题
行政经理的岗位职责
2013/11/23 职场文书
高级工程师英文求职信
2014/03/19 职场文书
家庭教育培训学习心得体会
2016/01/14 职场文书
2016年社区创先争优活动总结
2016/04/05 职场文书