CAS
Solution
- 使用CAS作为认证协议。
- A作为主要的认证提供方(provider)。
- A保留用户系统,其余系统如xxx/www不保留用户系统,即Provider的实现在A。
- 实现步骤
- xxx 选择登录,跳转到LMS的认证界面,CAS读取数据库进行认证,redirect到xxx的界面并且附带ticket在url中,在浏览器中存入Cookie。
- xxx得到ticket后向CAS发送ticket验证有效性。
- xxx允许用户访问内部资源。
django代码
初始化一个client项目
django-admin startproject cas-client
Install Dependencies
pip install django-mama-cas # server pip install django-cas-ng # client
Server
# settings.py INSTALLED_APPS = ( 'mama_cas', ) # 允许退出登录,可选项 MAMA_CAS_ENABLE_SINGLE_SIGN_OUT = True # 重要!,service是client的IP,是个数组,可以在后面添加SERVICE的HOST:PORT。 MAMA_CAS_SERVICES = [ { 'SERVICE': 'http://127.0.1.1:8000', 'CALLBACKS': [ 'mama_cas.callbacks.user_model_attributes', # 返回除了password的所有Field # 'mama_cas.callbacks.user_name_attributes', # 只返回 username ], 'LOGOUT_ALLOW': True, 'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback', }, ] # urls.py url(r'', include('mama_cas.urls')),
不要忘记:
python3 manage.py migrate
Client
# settings.py INSTALLED_APPS = ( # ... other installed apps 'django_cas_ng', ) AUTHENTICATION_BACKENDS = ( 'django.contrib.auth.backends.ModelBackend', 'django_cas_ng.backends.CASBackend', ) # 也就是LMS的地址 CAS_SERVER_URL = 'http://127.0.0.1:8000' CAS_VERSION = '3' # 存入所有CAS 服务端返回的user数据。 CAS_APPLY_ATTRIBUTES_TO_USER = True # urls.py import django_cas_ng.views as cas_views url(r'^accounts/login$', cas_views.login, name='cas_ng_login'), url(r'^accounts/logout$', cas_views.logout, name='cas_ng_logout'), url(r'^accounts/callback$', cas_views.views.callback, name='cas_ng_proxy_callback'),
Also:
python3 manage.py migrate
使用流程
- client上选择登录,后台redirect到server的/accounts/login。
- 认证通过,在client上的host下会有登录Cookie,成功登录到系统,重定向到client的主页。
- client上选择退出,后台redirect到server的/accounts/logout。
注意事项
- server与client不能在同一个host下,会发生500内部错误,因为Cookie要存回client的host下。
- 本地测试下,client启动在127.0.1.1:8000的时候,要在settings.py中ALLOWED_HOSTS中添加这个IP。
- client端要实现接收空路由情况,在CAS Server认证完毕后,返回地址为根地址。
- client端退出登录同样要经过CAS Server,同时要在CAS Server中打开允许退出登录。
Oauth2 结合 CAS 搭建认证系统
- 在CAS页面,点击Github登录,利用state参数保存当前页面的service参数。
- 点击确认登陆后,返回state,获取用户数据,重定向到一个处理函数。
- 登录系统,发送ticket,重定向到service。
- 两个request不是同一个request,所以无法用session或cookie保存service的url。
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件!
如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
白云城资源网 Copyright www.dyhadc.com
暂无“Django实现CAS+OAuth2的方法示例”评论...
P70系列延期,华为新旗舰将在下月发布
3月20日消息,近期博主@数码闲聊站 透露,原定三月份发布的华为新旗舰P70系列延期发布,预计4月份上市。
而博主@定焦数码 爆料,华为的P70系列在定位上已经超过了Mate60,成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢?
根据目前爆料的消息来看,华为P70系列将推出三个版本,其中P70和P70 Pro采用了三角形的摄像头模组设计,而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智,但辨识度绝对拉满。
更新日志
2024年11月14日
2024年11月14日
- 阿杜2024-时光音乐会[金蜂][WAV+CUE]
- 群星《燃!沙排少女 影视原声带》[FLAC/分轨][775.28MB]
- 群星《第6届2010十大发烧唱片精选》2CD [WAV+CUE][1.6G]
- 窦唯1994《黑梦》上海音像首版[WAV分轨][1G]
- 郭子.1996-为爱偷生(载歌载舞歌载戏“极度疯狂”唱作全纪录)【滚石】【WAV+CUE】
- 伍佰.2003-泪桥【艾回】【WAV+CUE】
- 南台湾小姑娘.1996-爱作梦的查某囡仔【大旗】【WAV+CUE】
- 群星《天碟落地-世界[HI-FI] 女声》[WAV分轨][1.1G]
- 黎明《但愿不只是朋友》2022蜚声环球限量版 [WAV+CUE][1G]
- 李玉刚《怀旧辑》玉泽东方[WAV+CUE][1.1G]
- 魔兽世界wlk刺杀贼一键输出宏是什么 wlk刺杀贼一键输出宏介绍
- 魔兽世界wlk战斗贼一键输出宏是什么 wlk战斗贼一键输出宏介绍
- 魔兽世界wlk敏锐贼一键输出宏是什么 wlk敏锐贼一键输出宏介绍
- 李逸朗2007-李威乐[英皇娱乐][WAV+CUE]
- DavidVersace-EyetoEye(2024)[24-44,1]