详解Django CAS 解决方案
CAS单点登录主要是为了解决主系统和子系统的统一登录问题，能够做到任意一个子系统登录成功后，再登录其他子系统后不再需要认证，让用户不用重复地进行登录认证。CAS单点登录的方案很多，并且大多数都是采用session的方式，而本文结合个人实践，着重讨论djangocastoken的解决方案。
本方案中，cas客户端和服务端都采用了开源项目，服务端是django-mama-cas，而客户端是django-cas-ng。
CASServer
服务端相比于客户端要简单地多，根据github步骤一步步下载和配置就好。
下载
pipinstalldjango-mama-cas
配置
#settings.py
INSTALLED_APPS=(
'mama_cas',
)
#重要！，service是client的IP，是个数组，可以在后面添加SERVICE的HOST:PORT。
MAMA_CAS_SERVICES=[
{
'SERVICE':'http://127.0.1.1:8000',
'CALLBACKS':[
'mama_cas.callbacks.user_model_attributes',#返回除了password的所有Field
#'mama_cas.callbacks.user_name_attributes',#只返回username
],
'LOGOUT_ALLOW':True,
'LOGOUT_URL':'http://127.0.1.1:8000/accounts/callback',
},
]
#urls.py
url(r'',include('mama_cas.urls')),
Client
首先是一些基本的客户端配置，比如serverip等，但是django-cas-ng默认是通过session的方式认证的，而我们需要通过token的方式认证，所以如果想继续用django-cas-ng来解决问题，那要么查看它是否有原生支持的接口，要么改源码。改源码可能不大友好，所以我优先研究了一下django-cas-ng的原生支持，无意中发现view-wrappers-example可以继承它原生的登录接口做一些封装，而我们完全通过继承原生的登录方法，然后加入我们的token相关代码。所以urls.py里面登录的方法我们写的是我们写在view.py中封装的登录方法，而并非默认的。
#settings.py
INSTALLED_APPS=(
#...otherinstalledapps
'django_cas_ng',
)
AUTHENTICATION_BACKENDS=(
'django_cas_ng.backends.CASBackend',
)
#注意：这是casserver的地址
CAS_SERVER_URL='http://127.0.0.1:8000'
#存入所有CAS服务端返回的user数据。
CAS_APPLY_ATTRIBUTES_TO_USER=True
#urls.py
importviewimport*
url(r'^accounts/login$',cas_login,name='cas_login'),
#view.py
fromdjango_cas_ngimportviewsasbaseviews
fromdjango.views.decorators.csrfimportcsrf_exempt
@csrf_exempt
defcas_login(request,**kwargs):
r=baseviews.login(request,**kwargs)
ifnotrequest.user.is_anonymous():
token=get_token(request)
iftoken:
r.set_cookie('token',token)
else:
print'Gettokenerror'
else:
print('Userisanonymous')
returnr
defget_token(request,*args,**kwargs):
user=request.user
try:
request_hash=AuthToken.get_request_hash(request)
try:
token=generate_token()#functionusedtogeneatetoken,thisplacewon'tshowmoredetailcodes
token.refresh()
exceptIndexError:
pass
exceptExceptionase:
printe
returnFalse
returntoken.key
生成token的方法我就不详细描述了，这边主要提供了一个思路，我们将django-cas-ng原生的登录方法进行了继承，然后生成token并放到了session当中。
总结
本文主要为CASToken方案提供一个思路，如果集成进已有项目中，肯定会遇到很多细节问题，不过万变不离其宗，我们首先要熟悉手中运用的工具，然后要善于在此基础之上根据自己的定制需求进行开发，多看看文档和源码，每一次可能都会有新的发现。
Refer
使用django-mama-cas快速搭建CAS服务
Django实现CAS+OAuth2
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。