本篇文章给大家分享的是有关Django实现CAS+OAuth2的方法，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。
CAS
Solution
使用CAS作为认证协议。
A作为主要的认证提供方(provider)。
A保留用户系统，其余系统如xxx/www不保留用户系统，即Provider的实现在A。
实现步骤
xxx 选择登录，跳转到LMS的认证界面，CAS读取数据库进行认证，redirect到xxx的界面并且附带ticket在url中，在浏览器中存入Cookie。
xxx得到ticket后向CAS发送ticket验证有效性。
xxx允许用户访问内部资源。
django代码
初始化一个client项目
django-admin startproject cas-client
Install Dependencies
pip install django-mama-cas # server pip install django-cas-ng # client
Server
重庆分公司
重庆分公司
# settings.py
INSTALLED_APPS = (
'mama_cas',
)
# 允许退出登录，可选项
MAMA_CAS_ENABLE_SINGLE_SIGN_OUT = True
# 重要！，service是client的IP，是个数组，可以在后面添加SERVICE的HOST:PORT。
MAMA_CAS_SERVICES = [
{
'SERVICE': 'http://127.0.1.1:8000',
'CALLBACKS': [
'mama_cas.callbacks.user_model_attributes', # 返回除了password的所有Field
# 'mama_cas.callbacks.user_name_attributes', # 只返回 username
],
'LOGOUT_ALLOW': True,
'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback',
},
]
# urls.py
url(r'', include('mama_cas.urls')),不要忘记：
python3 manage.py migrate
Client
# settings.py INSTALLED_APPS = ( # ... other installed apps 'django_cas_ng', ) AUTHENTICATION_BACKENDS = ( 'django.contrib.auth.backends.ModelBackend', 'django_cas_ng.backends.CASBackend', ) # 也就是LMS的地址 CAS_SERVER_URL = 'http://127.0.0.1:8000' CAS_VERSION = '3' # 存入所有CAS 服务端返回的user数据。 CAS_APPLY_ATTRIBUTES_TO_USER = True # urls.py import django_cas_ng.views as cas_views url(r'^accounts/login$', cas_views.login, name='cas_ng_login'), url(r'^accounts/logout$', cas_views.logout, name='cas_ng_logout'), url(r'^accounts/callback$', cas_views.views.callback, name='cas_ng_proxy_callback'),
Also:
python3 manage.py migrate
使用流程
client上选择登录，后台redirect到server的/accounts/login。
认证通过，在client上的host下会有登录Cookie，成功登录到系统，重定向到client的主页。
client上选择退出，后台redirect到server的/accounts/logout。
注意事项
server与client不能在同一个host下，会发生500内部错误，因为Cookie要存回client的host下。
本地测试下，client启动在127.0.1.1:8000的时候，要在settings.py中ALLOWED_HOSTS中添加这个IP。
client端要实现接收空路由情况，在CAS Server认证完毕后，返回地址为根地址。
client端退出登录同样要经过CAS Server，同时要在CAS Server中打开允许退出登录。
Oauth3 结合 CAS 搭建认证系统
在CAS页面，点击Github登录，利用state参数保存当前页面的service参数。
点击确认登陆后，返回state，获取用户数据，重定向到一个处理函数。
登录系统，发送ticket，重定向到service。
两个request不是同一个request，所以无法用session或cookie保存service的url。
以上就是Django实现CAS+OAuth2的方法，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注创新互联成都网站设计公司行业资讯频道。
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
