相思资源网 Design By www.200059.com
CAS
Solution
- 使用CAS作为认证协议。
- A作为主要的认证提供方(provider)。
- A保留用户系统,其余系统如xxx/www不保留用户系统,即Provider的实现在A。
- 实现步骤
- xxx 选择登录,跳转到LMS的认证界面,CAS读取数据库进行认证,redirect到xxx的界面并且附带ticket在url中,在浏览器中存入Cookie。
- xxx得到ticket后向CAS发送ticket验证有效性。
- xxx允许用户访问内部资源。
django代码
初始化一个client项目
django-admin startproject cas-client
Install Dependencies
pip install django-mama-cas # server pip install django-cas-ng # client
Server
# settings.py INSTALLED_APPS = ( 'mama_cas', ) # 允许退出登录,可选项 MAMA_CAS_ENABLE_SINGLE_SIGN_OUT = True # 重要!,service是client的IP,是个数组,可以在后面添加SERVICE的HOST:PORT。 MAMA_CAS_SERVICES = [ { 'SERVICE': 'http://127.0.1.1:8000', 'CALLBACKS': [ 'mama_cas.callbacks.user_model_attributes', # 返回除了password的所有Field # 'mama_cas.callbacks.user_name_attributes', # 只返回 username ], 'LOGOUT_ALLOW': True, 'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback', }, ] # urls.py url(r'', include('mama_cas.urls')),
不要忘记:
python3 manage.py migrate
Client
# settings.py INSTALLED_APPS = ( # ... other installed apps 'django_cas_ng', ) AUTHENTICATION_BACKENDS = ( 'django.contrib.auth.backends.ModelBackend', 'django_cas_ng.backends.CASBackend', ) # 也就是LMS的地址 CAS_SERVER_URL = 'http://127.0.0.1:8000' CAS_VERSION = '3' # 存入所有CAS 服务端返回的user数据。 CAS_APPLY_ATTRIBUTES_TO_USER = True # urls.py import django_cas_ng.views as cas_views url(r'^accounts/login$', cas_views.login, name='cas_ng_login'), url(r'^accounts/logout$', cas_views.logout, name='cas_ng_logout'), url(r'^accounts/callback$', cas_views.views.callback, name='cas_ng_proxy_callback'),
Also:
python3 manage.py migrate
使用流程
- client上选择登录,后台redirect到server的/accounts/login。
- 认证通过,在client上的host下会有登录Cookie,成功登录到系统,重定向到client的主页。
- client上选择退出,后台redirect到server的/accounts/logout。
注意事项
- server与client不能在同一个host下,会发生500内部错误,因为Cookie要存回client的host下。
- 本地测试下,client启动在127.0.1.1:8000的时候,要在settings.py中ALLOWED_HOSTS中添加这个IP。
- client端要实现接收空路由情况,在CAS Server认证完毕后,返回地址为根地址。
- client端退出登录同样要经过CAS Server,同时要在CAS Server中打开允许退出登录。
Oauth2 结合 CAS 搭建认证系统
- 在CAS页面,点击Github登录,利用state参数保存当前页面的service参数。
- 点击确认登陆后,返回state,获取用户数据,重定向到一个处理函数。
- 登录系统,发送ticket,重定向到service。
- 两个request不是同一个request,所以无法用session或cookie保存service的url。
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
相思资源网 Design By www.200059.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
相思资源网 Design By www.200059.com
暂无Django实现CAS+OAuth2的方法示例的评论...
RTX 5090要首发 性能要翻倍!三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB,每个模块容量为2GB。其速度预设为32 Gbps(PAM3),但也可以降至28 Gbps,以提高产量和初始阶段的整体性能和成本效益。
据三星表示,GDDR7内存的能效将提高20%,同时工作电压仅为1.1V,低于标准的1.2V。通过采用更新的封装材料和优化的电路设计,使得在高速运行时的发热量降低,GDDR7的热阻比GDDR6降低了70%。