這篇文章將為大家詳細(xì)講解有關(guān)Django中CAS的示例分析,小編覺(jué)得挺實(shí)用的,因此分享給大家做個(gè)參考,希望大家閱讀完這篇文章后可以有所收獲。
為殷都等地區(qū)用戶(hù)提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù),及殷都網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為成都網(wǎng)站建設(shè)、網(wǎng)站制作、殷都網(wǎng)站設(shè)計(jì),以傳統(tǒng)方式定制建設(shè)網(wǎng)站,并提供域名空間備案等一條龍服務(wù),秉承以專(zhuān)業(yè)、用心的態(tài)度為用戶(hù)提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶(hù)的要求,就會(huì)得到認(rèn)可,從而選擇與我們長(zhǎng)期合作。這樣,我們也可以走得更遠(yuǎn)!CAS單點(diǎn)登錄主要是為了解決主系統(tǒng)和子系統(tǒng)的統(tǒng)一登錄問(wèn)題,能夠做到任意一個(gè)子系統(tǒng)登錄成功后,再登錄其他子系統(tǒng)后不再需要認(rèn)證,讓用戶(hù)不用重復(fù)地進(jìn)行登錄認(rèn)證。CAS單點(diǎn)登錄的方案很多,并且大多數(shù)都是采用session的方式,而本文結(jié)合個(gè)人實(shí)踐,著重討論django cas token的解決方案。
本方案中,cas客戶(hù)端和服務(wù)端都采用了開(kāi)源項(xiàng)目,服務(wù)端是django-mama-cas,而客戶(hù)端是django-cas-ng。
CAS Server
服務(wù)端相比于客戶(hù)端要簡(jiǎn)單地多,根據(jù)github步驟一步步下載和配置就好。
下載
pip install django-mama-cas
配置
# settings.py INSTALLED_APPS = ( 'mama_cas', ) # 重要!,service是client的IP,是個(gè)數(shù)組,可以在后面添加SERVICE的HOST:PORT。 MAMA_CAS_SERVICES = [ { 'SERVICE': 'http://127.0.1.1:8000', 'CALLBACKS': [ 'mama_cas.callbacks.user_model_attributes', # 返回除了password的所有Field # 'mama_cas.callbacks.user_name_attributes', # 只返回 username ], 'LOGOUT_ALLOW': True, 'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback', }, ] # urls.py url(r'', include('mama_cas.urls')),
Client
首先是一些基本的客戶(hù)端配置,比如server ip等,但是django-cas-ng默認(rèn)是通過(guò)session的方式認(rèn)證的,而我們需要通過(guò)token的方式認(rèn)證,所以如果想繼續(xù)用django-cas-ng來(lái)解決問(wèn)題,那要么查看它是否有原生支持的接口,要么改源碼。改源碼可能不大友好,所以我優(yōu)先研究了一下django-cas-ng的原生支持,無(wú)意中發(fā)現(xiàn)view-wrappers-example可以繼承它原生的登錄接口做一些封裝,而我們完全通過(guò)繼承原生的登錄方法,然后加入我們的token相關(guān)代碼。所以u(píng)rls.py里面登錄的方法我們寫(xiě)的是我們寫(xiě)在view.py中封裝的登錄方法,而并非默認(rèn)的。
# settings.py INSTALLED_APPS = ( # ... other installed apps 'django_cas_ng', ) AUTHENTICATION_BACKENDS = ( 'django_cas_ng.backends.CASBackend', ) # 注意:這是cas server的地址 CAS_SERVER_URL = 'http://127.0.0.1:8000' # 存入所有CAS 服務(wù)端返回的user數(shù)據(jù)。 CAS_APPLY_ATTRIBUTES_TO_USER = True # urls.py import view import * url(r'^accounts/login$', cas_login, name='cas_login'), #view.py from django_cas_ng import views as baseviews from django.views.decorators.csrf import csrf_exempt @csrf_exempt def cas_login(request, **kwargs): r = baseviews.login(request, **kwargs) if not request.user.is_anonymous(): token = get_token(request) if token: r.set_cookie('token', token) else: print 'Get token error' else: print('User is anonymous') return r def get_token(request, *args, **kwargs): user = request.user try: request_hash = AuthToken.get_request_hash(request) try: token = generate_token() # function used to geneate token, this place won't show more detail codes token.refresh() except IndexError: pass except Exception as e: print e return False return token.key
生成token的方法我就不詳細(xì)描述了,這邊主要提供了一個(gè)思路,我們將django-cas-ng原生的登錄方法進(jìn)行了繼承,然后生成token并放到了session當(dāng)中。
關(guān)于“Django中CAS的示例分析”這篇文章就分享到這里了,希望以上內(nèi)容可以對(duì)大家有一定的幫助,使各位可以學(xué)到更多知識(shí),如果覺(jué)得文章不錯(cuò),請(qǐng)把它分享出去讓更多的人看到。
本文題目:Django中CAS的示例分析-創(chuàng)新互聯(lián)
網(wǎng)站路徑:http://aaarwkj.com/article18/pgjgp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供企業(yè)建站、微信公眾號(hào)、網(wǎng)站改版、定制開(kāi)發(fā)、品牌網(wǎng)站制作、網(wǎng)站導(dǎo)航
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容