Django实现CAS+OAuth2的方法示例

2019-11-25 11:30:33

字体：大中小

来源：转载

供稿：网友

CAS

Solution

使用CAS作为认证协议。
A作为主要的认证提供方(provider)。
A保留用户系统，其余系统如xxx/www不保留用户系统，即Provider的实现在A。
实现步骤
- xxx 选择登录，跳转到LMS的认证界面，CAS读取数据库进行认证，redirect到xxx的界面并且附带ticket在url中，在浏览器中存入Cookie。
- xxx得到ticket后向CAS发送ticket验证有效性。
- xxx允许用户访问内部资源。

django代码

初始化一个client项目

django-admin startproject cas-client

Install Dependencies

pip install django-mama-cas # serverpip install django-cas-ng # client

Server

# settings.pyINSTALLED_APPS = (  'mama_cas',)# 允许退出登录，可选项MAMA_CAS_ENABLE_SINGLE_SIGN_OUT = True# 重要！，service是client的IP，是个数组，可以在后面添加SERVICE的HOST:PORT。MAMA_CAS_SERVICES = [  {    'SERVICE': 'http://127.0.1.1:8000',    'CALLBACKS': [      'mama_cas.callbacks.user_model_attributes',   # 返回除了password的所有Field      # 'mama_cas.callbacks.user_name_attributes',  # 只返回 username    ],    'LOGOUT_ALLOW': True,    'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback',  },]# urls.pyurl(r'', include('mama_cas.urls')),

不要忘记：

python3 manage.py migrate

Client

# settings.pyINSTALLED_APPS = (  # ... other installed apps  'django_cas_ng',)AUTHENTICATION_BACKENDS = (  'django.contrib.auth.backends.ModelBackend',  'django_cas_ng.backends.CASBackend',)# 也就是LMS的地址CAS_SERVER_URL = 'http://127.0.0.1:8000'CAS_VERSION = '3'# 存入所有CAS 服务端返回的user数据。CAS_APPLY_ATTRIBUTES_TO_USER = True# urls.pyimport django_cas_ng.views as cas_viewsurl(r'^accounts/login$', cas_views.login, name='cas_ng_login'),url(r'^accounts/logout$', cas_views.logout, name='cas_ng_logout'),url(r'^accounts/callback$', cas_views.views.callback, name='cas_ng_proxy_callback'),

Also: