Django中CAS的示例分析-創(chuàng)新互聯(lián)

這篇文章將為大家詳細(xì)講解有關(guān)Django中CAS的示例分析,小編覺得挺實(shí)用的,因此分享給大家做個(gè)參考,希望大家閱讀完這篇文章后可以有所收獲。

為殷都等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計(jì)制作服務(wù),及殷都網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為成都網(wǎng)站建設(shè)、網(wǎng)站制作、殷都網(wǎng)站設(shè)計(jì),以傳統(tǒng)方式定制建設(shè)網(wǎng)站,并提供域名空間備案等一條龍服務(wù),秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達(dá)到每一位用戶的要求,就會(huì)得到認(rèn)可,從而選擇與我們長期合作。這樣,我們也可以走得更遠(yuǎn)!

CAS單點(diǎn)登錄主要是為了解決主系統(tǒng)和子系統(tǒng)的統(tǒng)一登錄問題,能夠做到任意一個(gè)子系統(tǒng)登錄成功后,再登錄其他子系統(tǒng)后不再需要認(rèn)證,讓用戶不用重復(fù)地進(jìn)行登錄認(rèn)證。CAS單點(diǎn)登錄的方案很多,并且大多數(shù)都是采用session的方式,而本文結(jié)合個(gè)人實(shí)踐,著重討論django cas token的解決方案。

本方案中,cas客戶端和服務(wù)端都采用了開源項(xiàng)目,服務(wù)端是django-mama-cas,而客戶端是django-cas-ng。

CAS Server

服務(wù)端相比于客戶端要簡單地多,根據(jù)github步驟一步步下載和配置就好。

下載

pip install django-mama-cas

配置

# settings.py
INSTALLED_APPS = (
  'mama_cas',
)

# 重要!,service是client的IP,是個(gè)數(shù)組,可以在后面添加SERVICE的HOST:PORT。
MAMA_CAS_SERVICES = [
  {
    'SERVICE': 'http://127.0.1.1:8000',
    'CALLBACKS': [
      'mama_cas.callbacks.user_model_attributes',   # 返回除了password的所有Field
      # 'mama_cas.callbacks.user_name_attributes', # 只返回 username
    ],
    'LOGOUT_ALLOW': True,
    'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback',
  },
]

# urls.py
url(r'', include('mama_cas.urls')),

Client

首先是一些基本的客戶端配置,比如server ip等,但是django-cas-ng默認(rèn)是通過session的方式認(rèn)證的,而我們需要通過token的方式認(rèn)證,所以如果想繼續(xù)用django-cas-ng來解決問題,那要么查看它是否有原生支持的接口,要么改源碼。改源碼可能不大友好,所以我優(yōu)先研究了一下django-cas-ng的原生支持,無意中發(fā)現(xiàn)view-wrappers-example可以繼承它原生的登錄接口做一些封裝,而我們完全通過繼承原生的登錄方法,然后加入我們的token相關(guān)代碼。所以urls.py里面登錄的方法我們寫的是我們寫在view.py中封裝的登錄方法,而并非默認(rèn)的。

# settings.py
INSTALLED_APPS = (
  # ... other installed apps
  'django_cas_ng',
)

AUTHENTICATION_BACKENDS = (
  'django_cas_ng.backends.CASBackend',
)

# 注意:這是cas server的地址
CAS_SERVER_URL = 'http://127.0.0.1:8000'

# 存入所有CAS 服務(wù)端返回的user數(shù)據(jù)。
CAS_APPLY_ATTRIBUTES_TO_USER = True

# urls.py
import view import *
url(r'^accounts/login$', cas_login, name='cas_login'),

#view.py
from django_cas_ng import views as baseviews
from django.views.decorators.csrf import csrf_exempt

@csrf_exempt
def cas_login(request, **kwargs):
  r = baseviews.login(request, **kwargs)
  if not request.user.is_anonymous():
    token = get_token(request)
    if token:
      r.set_cookie('token', token)
    else:
      print 'Get token error'
  else:
    print('User is anonymous')
  return r

def get_token(request, *args, **kwargs):
  user = request.user
  try:
    request_hash = AuthToken.get_request_hash(request)
    try:
      token = generate_token()  # function used to geneate token, this place won't show more detail codes
      token.refresh()
    except IndexError:
      pass
  except Exception as e:
    print e
    return False
  return token.key

生成token的方法我就不詳細(xì)描述了,這邊主要提供了一個(gè)思路,我們將django-cas-ng原生的登錄方法進(jìn)行了繼承,然后生成token并放到了session當(dāng)中。

關(guān)于“Django中CAS的示例分析”這篇文章就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,使各位可以學(xué)到更多知識(shí),如果覺得文章不錯(cuò),請把它分享出去讓更多的人看到。

本文題目:Django中CAS的示例分析-創(chuàng)新互聯(lián)
網(wǎng)站路徑:http://www.muchs.cn/article18/pgjgp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供企業(yè)建站、微信公眾號網(wǎng)站改版、定制開發(fā)、品牌網(wǎng)站制作、網(wǎng)站導(dǎo)航

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)

h5響應(yīng)式網(wǎng)站建設(shè)