快捷導(dǎo)航

Django實(shí)現(xiàn)CAS+OAuth2的方法示例

更新時(shí)間：2019年10月30日 15:37:07 作者：Wind_white

這篇文章主要介紹了Django實(shí)現(xiàn)CAS+OAuth2的方法示例，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧

CAS

Solution

使用CAS作為認(rèn)證協(xié)議。
A作為主要的認(rèn)證提供方(provider)。
A保留用戶系統(tǒng)，其余系統(tǒng)如xxx/www不保留用戶系統(tǒng)，即Provider的實(shí)現(xiàn)在A。
實(shí)現(xiàn)步驟
- xxx 選擇登錄，跳轉(zhuǎn)到LMS的認(rèn)證界面，CAS讀取數(shù)據(jù)庫(kù)進(jìn)行認(rèn)證，redirect到xxx的界面并且附帶ticket在url中，在瀏覽器中存入Cookie。
- xxx得到ticket后向CAS發(fā)送ticket驗(yàn)證有效性。
- xxx允許用戶訪問內(nèi)部資源。

django代碼

初始化一個(gè)client項(xiàng)目

django-admin startproject cas-client

Install Dependencies

pip install django-mama-cas # server
pip install django-cas-ng # client

Server

# settings.py
INSTALLED_APPS = (
  'mama_cas',
)

# 允許退出登錄，可選項(xiàng)
MAMA_CAS_ENABLE_SINGLE_SIGN_OUT = True

# 重要！，service是client的IP，是個(gè)數(shù)組，可以在后面添加SERVICE的HOST:PORT。
MAMA_CAS_SERVICES = [
  {
    'SERVICE': 'http://127.0.1.1:8000',
    'CALLBACKS': [
      'mama_cas.callbacks.user_model_attributes',   # 返回除了password的所有Field
      # 'mama_cas.callbacks.user_name_attributes',  # 只返回 username
    ],
    'LOGOUT_ALLOW': True,
    'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback',
  },
]

# urls.py
url(r'', include('mama_cas.urls')),

不要忘記：

python3 manage.py migrate

Client

# settings.py
INSTALLED_APPS = (
  # ... other installed apps
  'django_cas_ng',
)

AUTHENTICATION_BACKENDS = (
  'django.contrib.auth.backends.ModelBackend',
  'django_cas_ng.backends.CASBackend',
)

# 也就是LMS的地址
CAS_SERVER_URL = 'http://127.0.0.1:8000'
CAS_VERSION = '3'

# 存入所有CAS 服務(wù)端返回的user數(shù)據(jù)。
CAS_APPLY_ATTRIBUTES_TO_USER = True

# urls.py
import django_cas_ng.views as cas_views
url(r'^accounts/login$', cas_views.login, name='cas_ng_login'),
url(r'^accounts/logout$', cas_views.logout, name='cas_ng_logout'),
url(r'^accounts/callback$', cas_views.views.callback, name='cas_ng_proxy_callback'),

Also:

python3 manage.py migrate

使用流程

client上選擇登錄，后臺(tái)redirect到server的/accounts/login。
認(rèn)證通過，在client上的host下會(huì)有登錄Cookie，成功登錄到系統(tǒng)，重定向到client的主頁(yè)。
client上選擇退出，后臺(tái)redirect到server的/accounts/logout。

注意事項(xiàng)

server與client不能在同一個(gè)host下，會(huì)發(fā)生500內(nèi)部錯(cuò)誤，因?yàn)镃ookie要存回client的host下。
本地測(cè)試下，client啟動(dòng)在127.0.1.1:8000的時(shí)候，要在settings.py中ALLOWED_HOSTS中添加這個(gè)IP。
client端要實(shí)現(xiàn)接收空路由情況，在CAS Server認(rèn)證完畢后，返回地址為根地址。
client端退出登錄同樣要經(jīng)過CAS Server，同時(shí)要在CAS Server中打開允許退出登錄。

Oauth2 結(jié)合 CAS 搭建認(rèn)證系統(tǒng)