Django中CAS的示例分析-創(chuàng)新互聯(lián)
這篇文章將為大家詳細(xì)講解有關(guān)Django中CAS的示例分析，小編覺得挺實(shí)用的，因此分享給大家做個(gè)參考，希望大家閱讀完這篇文章后可以有所收獲。
CAS單點(diǎn)登錄主要是為了解決主系統(tǒng)和子系統(tǒng)的統(tǒng)一登錄問題，能夠做到任意一個(gè)子系統(tǒng)登錄成功后，再登錄其他子系統(tǒng)后不再需要認(rèn)證，讓用戶不用重復(fù)地進(jìn)行登錄認(rèn)證。CAS單點(diǎn)登錄的方案很多，并且大多數(shù)都是采用session的方式，而本文結(jié)合個(gè)人實(shí)踐，著重討論django cas token的解決方案。
本方案中，cas客戶端和服務(wù)端都采用了開源項(xiàng)目，服務(wù)端是django-mama-cas，而客戶端是django-cas-ng。
CAS Server
服務(wù)端相比于客戶端要簡(jiǎn)單地多，根據(jù)github步驟一步步下載和配置就好。
下載
pip install django-mama-cas
配置
# settings.py
INSTALLED_APPS = (
'mama_cas',
)
# 重要！，service是client的IP，是個(gè)數(shù)組，可以在后面添加SERVICE的HOST:PORT。
MAMA_CAS_SERVICES = [
{
'SERVICE': 'http://127.0.1.1:8000',
'CALLBACKS': [
'mama_cas.callbacks.user_model_attributes', # 返回除了password的所有Field
# 'mama_cas.callbacks.user_name_attributes', # 只返回 username
],
'LOGOUT_ALLOW': True,
'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback',
},
]
# urls.py
url(r'', include('mama_cas.urls')),Client
首先是一些基本的客戶端配置，比如server ip等，但是django-cas-ng默認(rèn)是通過session的方式認(rèn)證的，而我們需要通過token的方式認(rèn)證，所以如果想繼續(xù)用django-cas-ng來解決問題，那要么查看它是否有原生支持的接口，要么改源碼。改源碼可能不大友好，所以我優(yōu)先研究了一下django-cas-ng的原生支持，無意中發(fā)現(xiàn)view-wrappers-example可以繼承它原生的登錄接口做一些封裝，而我們完全通過繼承原生的登錄方法，然后加入我們的token相關(guān)代碼。所以u(píng)rls.py里面登錄的方法我們寫的是我們寫在view.py中封裝的登錄方法，而并非默認(rèn)的。
# settings.py
INSTALLED_APPS = (
# ... other installed apps
'django_cas_ng',
)
AUTHENTICATION_BACKENDS = (
'django_cas_ng.backends.CASBackend',
)
# 注意：這是cas server的地址
CAS_SERVER_URL = 'http://127.0.0.1:8000'
# 存入所有CAS 服務(wù)端返回的user數(shù)據(jù)。
CAS_APPLY_ATTRIBUTES_TO_USER = True
# urls.py
import view import *
url(r'^accounts/login$', cas_login, name='cas_login'),
#view.py
from django_cas_ng import views as baseviews
from django.views.decorators.csrf import csrf_exempt
@csrf_exempt
def cas_login(request, **kwargs):
r = baseviews.login(request, **kwargs)
if not request.user.is_anonymous():
token = get_token(request)
if token:
r.set_cookie('token', token)
else:
print 'Get token error'
else:
print('User is anonymous')
return r
def get_token(request, *args, **kwargs):
user = request.user
try:
request_hash = AuthToken.get_request_hash(request)
try:
token = generate_token() # function used to geneate token, this place won't show more detail codes
token.refresh()
except IndexError:
pass
except Exception as e:
print e
return False
return token.key生成token的方法我就不詳細(xì)描述了，這邊主要提供了一個(gè)思路，我們將django-cas-ng原生的登錄方法進(jìn)行了繼承，然后生成token并放到了session當(dāng)中。
關(guān)于“Django中CAS的示例分析”這篇文章就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，使各位可以學(xué)到更多知識(shí)，如果覺得文章不錯(cuò)，請(qǐng)把它分享出去讓更多的人看到。
文章名稱：Django中CAS的示例分析-創(chuàng)新互聯(lián)
標(biāo)題來源：http://m.jiaotiyi.com/article/pgjgp.html