Python社交身份验证:默认Django后端不对用户进行身份验证

时间:2019-10-23 17:02:00

标签: python django python-3.x oauth-2.0 python-social-auth

我想在我的Django项目中添加使用不同身份验证提供程序的身份验证,因此我决定使用python-social-auth。我已经按照官方docs中的说明配置了settings.py。 Django ModelBackend永远不会对用户进行身份验证!

settings.py:

AUTHENTICATION_BACKENDS = (
    'social_core.backends.backends.GithubOAuth2',
    'django.contrib.auth.backends.ModelBackend',
)

TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        'DIRS': [
            BASE_DIR.child('templates'),
        ],
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                'django.template.context_processors.debug',
                'django.template.context_processors.request',
                'django.contrib.auth.context_processors.auth',
                'django.contrib.messages.context_processors.messages',
                'social_django.context_processors.backends',
                'social_django.context_processors.login_redirect',
            ],
        },
    },
]

SOCIAL_AUTH_USER_MODEL = 'users.CustomUser'
SOCIAL_AUTH_URL_NAMESPACE = 'social'

SOCIAL_AUTH_GITHUB_KEY = '...'
SOCIAL_AUTH_GITHUB_SECRET = '...'

# don`t want to create users

SOCIAL_AUTH_PIPELINE = (
    'social_core.pipeline.social_auth.social_details',
    'social_core.pipeline.social_auth.social_uid',
    'social_core.pipeline.social_auth.social_user',
    'social_core.pipeline.user.get_username',
    'social_core.pipeline.social_auth.associate_user',
    'social_core.pipeline.social_auth.load_extra_data',
    'social_core.pipeline.user.user_details',
)

urls.py:

urlpatterns = [
    ...
    path('social/', include('social_django.urls', namespace='social')),
    ...
]

模板: <a href="{% url "social:begin" "github" %}">Login with GitHub</a>

发生这种情况是因为social_core没有将用户名和密码参数添加到authenticate方法中,所以ModelBackend总是无法吸引用户。传递的参数是后端实例,存储实例和来自GitHub的响应。好的,所以我决定制作自己的身份验证后端。

class SocialAuth(ModelBackend):
    def authenticate(self, request, **kwargs):
        backend = kwargs.get('backend')
        response = kwargs.get('response')
        username = backend.get_user_details(response)['username']
        return UserModel.objects.get_by_natural_key(username)

它很好用,然后我在使用user.social_user属性时遇到了一些错误,但是我认为这对于一个问题来说太过分了。那么,为什么所有这些步骤都没有在文档中提到,或者我在配置中犯了一些错误?

版本: python-3.6.8,django-2.2.6,social-auth-app-django-3.1.0,social-auth-core-3.2.0。

0 个答案:

没有答案