经验首页 前端设计 程序设计 Java相关 移动开发 数据库/运维 软件/图像 大数据/云计算 其他经验
当前位置:技术经验 » 程序设计 » Django » 查看文章
详解Django CAS 解决方案
来源:jb51  时间:2019/10/31 8:38:54  对本文有异议

CAS单点登录主要是为了解决主系统和子系统的统一登录问题,能够做到任意一个子系统登录成功后,再登录其他子系统后不再需要认证,让用户不用重复地进行登录认证。CAS单点登录的方案很多,并且大多数都是采用session的方式,而本文结合个人实践,着重讨论django cas token的解决方案。

本方案中,cas客户端和服务端都采用了开源项目,服务端是django-mama-cas,而客户端是django-cas-ng

CAS Server

服务端相比于客户端要简单地多,根据github步骤一步步下载和配置就好。

下载

  1. pip install django-mama-cas

配置

  1. # settings.py
  2. INSTALLED_APPS = (
  3. 'mama_cas',
  4. )
  5.  
  6. # 重要!,service是client的IP,是个数组,可以在后面添加SERVICE的HOST:PORT。
  7. MAMA_CAS_SERVICES = [
  8. {
  9. 'SERVICE': 'http://127.0.1.1:8000',
  10. 'CALLBACKS': [
  11. 'mama_cas.callbacks.user_model_attributes', # 返回除了password的所有Field
  12. # 'mama_cas.callbacks.user_name_attributes', # 只返回 username
  13. ],
  14. 'LOGOUT_ALLOW': True,
  15. 'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback',
  16. },
  17. ]
  18.  
  19. # urls.py
  20. url(r'', include('mama_cas.urls')),
  21.  

Client

首先是一些基本的客户端配置,比如server ip等,但是django-cas-ng默认是通过session的方式认证的,而我们需要通过token的方式认证,所以如果想继续用django-cas-ng来解决问题,那要么查看它是否有原生支持的接口,要么改源码。改源码可能不大友好,所以我优先研究了一下django-cas-ng的原生支持,无意中发现view-wrappers-example可以继承它原生的登录接口做一些封装,而我们完全通过继承原生的登录方法,然后加入我们的token相关代码。所以urls.py里面登录的方法我们写的是我们写在view.py中封装的登录方法,而并非默认的。

  1. # settings.py
  2. INSTALLED_APPS = (
  3. # ... other installed apps
  4. 'django_cas_ng',
  5. )
  6.  
  7. AUTHENTICATION_BACKENDS = (
  8. 'django_cas_ng.backends.CASBackend',
  9. )
  10.  
  11. # 注意:这是cas server的地址
  12. CAS_SERVER_URL = 'http://127.0.0.1:8000'
  13.  
  14. # 存入所有CAS 服务端返回的user数据。
  15. CAS_APPLY_ATTRIBUTES_TO_USER = True
  16.  
  17. # urls.py
  18. import view import *
  19. url(r'^accounts/login$', cas_login, name='cas_login'),
  20.  
  21. #view.py
  22. from django_cas_ng import views as baseviews
  23. from django.views.decorators.csrf import csrf_exempt
  24.  
  25. @csrf_exempt
  26. def cas_login(request, **kwargs):
  27. r = baseviews.login(request, **kwargs)
  28. if not request.user.is_anonymous():
  29. token = get_token(request)
  30. if token:
  31. r.set_cookie('token', token)
  32. else:
  33. print 'Get token error'
  34. else:
  35. print('User is anonymous')
  36. return r
  37.  
  38. def get_token(request, *args, **kwargs):
  39. user = request.user
  40. try:
  41. request_hash = AuthToken.get_request_hash(request)
  42. try:
  43. token = generate_token() # function used to geneate token, this place won't show more detail codes
  44. token.refresh()
  45. except IndexError:
  46. pass
  47. except Exception as e:
  48. print e
  49. return False
  50. return token.key
  51.  

生成token的方法我就不详细描述了,这边主要提供了一个思路,我们将django-cas-ng原生的登录方法进行了继承,然后生成token并放到了session当中。

总结

本文主要为CAS Token方案提供一个思路,如果集成进已有项目中,肯定会遇到很多细节问题,不过万变不离其宗,我们首先要熟悉手中运用的工具,然后要善于在此基础之上根据自己的定制需求进行开发,多看看文档和源码,每一次可能都会有新的发现。

Refer

使用django-mama-cas快速搭建CAS服务
Django实现CAS+OAuth2

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持w3xue。

 友情链接:直通硅谷  点职佳  北美留学生论坛

本站QQ群:前端 618073944 | Java 606181507 | Python 626812652 | C/C++ 612253063 | 微信 634508462 | 苹果 692586424 | C#/.net 182808419 | PHP 305140648 | 运维 608723728

W3xue 的所有内容仅供测试,对任何法律问题及风险不承担任何责任。通过使用本站内容随之而来的风险与本站无关。
关于我们  |  意见建议  |  捐助我们  |  报错有奖  |  广告合作、友情链接(目前9元/月)请联系QQ:27243702 沸活量
皖ICP备17017327号-2 皖公网安备34020702000426号