詳解Django CAS 解決方案
CAS單點(diǎn)登錄主要是為了解決主系統(tǒng)和子系統(tǒng)的統(tǒng)一登錄問(wèn)題,能夠做到任意一個(gè)子系統(tǒng)登錄成功后,再登錄其他子系統(tǒng)后不再需要認(rèn)證,讓用戶不用重復(fù)地進(jìn)行登錄認(rèn)證。CAS單點(diǎn)登錄的方案很多,并且大多數(shù)都是采用session的方式,而本文結(jié)合個(gè)人實(shí)踐,著重討論django cas token的解決方案。
本方案中,cas客戶端和服務(wù)端都采用了開(kāi)源項(xiàng)目,服務(wù)端是django-mama-cas,而客戶端是django-cas-ng。
CAS Server
服務(wù)端相比于客戶端要簡(jiǎn)單地多,根據(jù)github步驟一步步下載和配置就好。
下載
pip install django-mama-cas
配置
# settings.py
INSTALLED_APPS = (
'mama_cas',
)
# 重要!,service是client的IP,是個(gè)數(shù)組,可以在后面添加SERVICE的HOST:PORT。
MAMA_CAS_SERVICES = [
{
'SERVICE': 'http://127.0.1.1:8000',
'CALLBACKS': [
'mama_cas.callbacks.user_model_attributes', # 返回除了password的所有Field
# 'mama_cas.callbacks.user_name_attributes', # 只返回 username
],
'LOGOUT_ALLOW': True,
'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback',
},
]
# urls.py
url(r'', include('mama_cas.urls')),
Client
首先是一些基本的客戶端配置,比如server ip等,但是django-cas-ng默認(rèn)是通過(guò)session的方式認(rèn)證的,而我們需要通過(guò)token的方式認(rèn)證,所以如果想繼續(xù)用django-cas-ng來(lái)解決問(wèn)題,那要么查看它是否有原生支持的接口,要么改源碼。改源碼可能不大友好,所以我優(yōu)先研究了一下django-cas-ng的原生支持,無(wú)意中發(fā)現(xiàn)view-wrappers-example可以繼承它原生的登錄接口做一些封裝,而我們完全通過(guò)繼承原生的登錄方法,然后加入我們的token相關(guān)代碼。所以u(píng)rls.py里面登錄的方法我們寫(xiě)的是我們寫(xiě)在view.py中封裝的登錄方法,而并非默認(rèn)的。
# settings.py
INSTALLED_APPS = (
# ... other installed apps
'django_cas_ng',
)
AUTHENTICATION_BACKENDS = (
'django_cas_ng.backends.CASBackend',
)
# 注意:這是cas server的地址
CAS_SERVER_URL = 'http://127.0.0.1:8000'
# 存入所有CAS 服務(wù)端返回的user數(shù)據(jù)。
CAS_APPLY_ATTRIBUTES_TO_USER = True
# urls.py
import view import *
url(r'^accounts/login$', cas_login, name='cas_login'),
#view.py
from django_cas_ng import views as baseviews
from django.views.decorators.csrf import csrf_exempt
@csrf_exempt
def cas_login(request, **kwargs):
r = baseviews.login(request, **kwargs)
if not request.user.is_anonymous():
token = get_token(request)
if token:
r.set_cookie('token', token)
else:
print 'Get token error'
else:
print('User is anonymous')
return r
def get_token(request, *args, **kwargs):
user = request.user
try:
request_hash = AuthToken.get_request_hash(request)
try:
token = generate_token() # function used to geneate token, this place won't show more detail codes
token.refresh()
except IndexError:
pass
except Exception as e:
print e
return False
return token.key
生成token的方法我就不詳細(xì)描述了,這邊主要提供了一個(gè)思路,我們將django-cas-ng原生的登錄方法進(jìn)行了繼承,然后生成token并放到了session當(dāng)中。
總結(jié)
本文主要為CAS Token方案提供一個(gè)思路,如果集成進(jìn)已有項(xiàng)目中,肯定會(huì)遇到很多細(xì)節(jié)問(wèn)題,不過(guò)萬(wàn)變不離其宗,我們首先要熟悉手中運(yùn)用的工具,然后要善于在此基礎(chǔ)之上根據(jù)自己的定制需求進(jìn)行開(kāi)發(fā),多看看文檔和源碼,每一次可能都會(huì)有新的發(fā)現(xiàn)。
Refer
使用django-mama-cas快速搭建CAS服務(wù)
Django實(shí)現(xiàn)CAS+OAuth2
以上就是本文的全部?jī)?nèi)容,希望對(duì)大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
Python實(shí)現(xiàn)識(shí)別圖片內(nèi)容的方法分析
這篇文章主要介紹了Python實(shí)現(xiàn)識(shí)別圖片內(nèi)容的方法,結(jié)合實(shí)例形式分析了tesseract模塊的下載、安裝配置及使用tesseract模塊進(jìn)行圖片識(shí)別的相關(guān)操作技巧,需要的朋友可以參考下2018-07-07
Python使用PIL將圖片或GIF轉(zhuǎn)為字符畫(huà)的方法詳解
PIL是專為Python語(yǔ)言設(shè)計(jì)的圖像處理庫(kù),它涵蓋了廣泛的圖像處理功能,如圖像的加載、保存、編輯,以及執(zhí)行多樣化的圖像處理任務(wù),本文給大家介紹了Python使用PIL將圖片或GIF轉(zhuǎn)為字符畫(huà)的方法,需要的朋友可以參考下2025-03-03
Python 實(shí)現(xiàn)OpenCV格式和PIL.Image格式互轉(zhuǎn)
今天小編就為大家分享一篇Python 實(shí)現(xiàn)OpenCV格式和PIL.Image格式互轉(zhuǎn),具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2020-01-01
解決pytorch 的state_dict()拷貝問(wèn)題
這篇文章主要介紹了解決pytorch 的state_dict()拷貝問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2021-03-03
Python使用sftp實(shí)現(xiàn)傳文件夾和文件
這篇文章主要為大家詳細(xì)介紹了Python使用sftp實(shí)現(xiàn)傳文件夾和文件,文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2021-04-04
Python對(duì)象與json數(shù)據(jù)的轉(zhuǎn)換問(wèn)題實(shí)例詳解
JSON(JavaScript?Object?Notation)?是一種輕量級(jí)的數(shù)據(jù)交換格式,很受廣大用戶喜愛(ài),今天通過(guò)本文給大家介紹Python對(duì)象與json數(shù)據(jù)的轉(zhuǎn)換問(wèn)題,需要的朋友可以參考下2022-07-07
Python中l(wèi)ambda表達(dá)式的用法示例小結(jié)
本文主要展示了一些lambda表達(dá)式的使用示例,通過(guò)這些示例,我們可以了解到lambda表達(dá)式的常用語(yǔ)法以及使用的場(chǎng)景,感興趣的朋友跟隨小編一起看看吧2024-04-04

