詳解Django CAS 解決方案
CAS單點登錄主要是為了解決主系統(tǒng)和子系統(tǒng)的統(tǒng)一登錄問題,能夠做到任意一個子系統(tǒng)登錄成功后,再登錄其他子系統(tǒng)后不再需要認證,讓用戶不用重復地進行登錄認證。CAS單點登錄的方案很多,并且大多數(shù)都是采用session的方式,而本文結(jié)合個人實踐,著重討論django cas token的解決方案。
本方案中,cas客戶端和服務(wù)端都采用了開源項目,服務(wù)端是django-mama-cas,而客戶端是django-cas-ng。
CAS Server
服務(wù)端相比于客戶端要簡單地多,根據(jù)github步驟一步步下載和配置就好。
下載
pip install django-mama-cas
配置
# settings.py INSTALLED_APPS = ( 'mama_cas', ) # 重要!,service是client的IP,是個數(shù)組,可以在后面添加SERVICE的HOST:PORT。 MAMA_CAS_SERVICES = [ { 'SERVICE': 'http://127.0.1.1:8000', 'CALLBACKS': [ 'mama_cas.callbacks.user_model_attributes', # 返回除了password的所有Field # 'mama_cas.callbacks.user_name_attributes', # 只返回 username ], 'LOGOUT_ALLOW': True, 'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback', }, ] # urls.py url(r'', include('mama_cas.urls')),
Client
首先是一些基本的客戶端配置,比如server ip等,但是django-cas-ng默認是通過session的方式認證的,而我們需要通過token的方式認證,所以如果想繼續(xù)用django-cas-ng來解決問題,那要么查看它是否有原生支持的接口,要么改源碼。改源碼可能不大友好,所以我優(yōu)先研究了一下django-cas-ng的原生支持,無意中發(fā)現(xiàn)view-wrappers-example可以繼承它原生的登錄接口做一些封裝,而我們完全通過繼承原生的登錄方法,然后加入我們的token相關(guān)代碼。所以urls.py里面登錄的方法我們寫的是我們寫在view.py中封裝的登錄方法,而并非默認的。
# settings.py INSTALLED_APPS = ( # ... other installed apps 'django_cas_ng', ) AUTHENTICATION_BACKENDS = ( 'django_cas_ng.backends.CASBackend', ) # 注意:這是cas server的地址 CAS_SERVER_URL = 'http://127.0.0.1:8000' # 存入所有CAS 服務(wù)端返回的user數(shù)據(jù)。 CAS_APPLY_ATTRIBUTES_TO_USER = True # urls.py import view import * url(r'^accounts/login$', cas_login, name='cas_login'), #view.py from django_cas_ng import views as baseviews from django.views.decorators.csrf import csrf_exempt @csrf_exempt def cas_login(request, **kwargs): r = baseviews.login(request, **kwargs) if not request.user.is_anonymous(): token = get_token(request) if token: r.set_cookie('token', token) else: print 'Get token error' else: print('User is anonymous') return r def get_token(request, *args, **kwargs): user = request.user try: request_hash = AuthToken.get_request_hash(request) try: token = generate_token() # function used to geneate token, this place won't show more detail codes token.refresh() except IndexError: pass except Exception as e: print e return False return token.key
生成token的方法我就不詳細描述了,這邊主要提供了一個思路,我們將django-cas-ng原生的登錄方法進行了繼承,然后生成token并放到了session當中。
總結(jié)
本文主要為CAS Token方案提供一個思路,如果集成進已有項目中,肯定會遇到很多細節(jié)問題,不過萬變不離其宗,我們首先要熟悉手中運用的工具,然后要善于在此基礎(chǔ)之上根據(jù)自己的定制需求進行開發(fā),多看看文檔和源碼,每一次可能都會有新的發(fā)現(xiàn)。
Refer
使用django-mama-cas快速搭建CAS服務(wù)
Django實現(xiàn)CAS+OAuth2
以上就是本文的全部內(nèi)容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
淺談Django中的QueryDict元素為數(shù)組的坑
這篇文章主要介紹了淺談Django中的QueryDict元素為數(shù)組的坑,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2020-03-03python requests爬取高德地圖數(shù)據(jù)的實例
今天小編就為大家分享一篇python requests爬取高德地圖數(shù)據(jù)的實例,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2018-11-11使用Python和PySpark進行數(shù)據(jù)分析的實戰(zhàn)教程
數(shù)據(jù)分析是當今信息時代中至關(guān)重要的技能之一,Python和PySpark作為強大的工具,提供了豐富的庫和功能,使得數(shù)據(jù)分析變得更加高效和靈活,在這篇文章中,我們將深入探討如何使用Python和PySpark進行數(shù)據(jù)分析,需要的朋友可以參考下2024-01-01基于Python Shell獲取hostname和fqdn釋疑
一直以來被linux的hostname和fqdn(Fully Qualified Domain Name)困惑著,今天通過腳本之家平臺把它們使用細節(jié)弄清分享給大家2016-01-015道關(guān)于python基礎(chǔ) while循環(huán)練習題
這篇文章主要給大家分享的是5道關(guān)于python基礎(chǔ) while循環(huán)練習題,無論學習什么語言,練習都是必不可少的,下面文章的練習題挺精湛的,需要的朋友可以參考一下2021-11-11Python?hashlib模塊與subprocess模塊使用詳細介紹
這篇文章主要介紹了Python?hashlib模塊與subprocess模塊使用,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習吧2022-10-10