年薪20万Python工程师进阶（1）：Django-第三方登录框架

第三方登陆

1.安装

pip install social-auth-app-django

2.配置

INSTALLED_APPS=( ... 'social_django', ... )

3.数据生成，直接migrate,因为源码中的 makemigrtasion 生成的数据库迁移文件已经存在了。会生成5张socia表，不用管

./manage.pymigrate

4.配置中添加

下面是源码，google的第三方验证，不需要添加。

AUTHENTICATION_BACKENDS=( 'social_core.backends.open_id.OpenIdAuth', 'social_core.backends.google.GoogleOpenId', 'social_core.backends.google.GoogleOAuth2', 'social_core.backends.google.GoogleOAuth', 'social_core.backends.twitter.TwitterOAuth', 'social_core.backends.yahoo.YahooOpenId', ... 'django.contrib.auth.backends.ModelBackend', )

这里是基于微博，QQ，微信的第三方验证

AUTHENTICATION_BACKENDS = (     #自定义设置jwt验证登录时候，可以匹配手机和密码（jwt认证接口默认匹配密码和账户）     'users.views.CustomBackend',     #第三方认证登录配置，微博、微信、QQ     'social_core.backends.weibo.WeiboOAuth2',     'social_core.backends.qq.QQOAuth2',     'social_core.backends.weixin.WeixinOAuth',     'django.contrib.auth.backends.ModelBackend', )

5.在urls.py中配置URL

urlpatterns = patterns(' ', ... url(' ',include('social_django.urls', namespace='social')) ... )

6.setting.py中配置

7.基础配置完后需要在setting.py中设置appkey和回调网站

源码：

SOCIAL_AUTH_TWITTER_KEY='foobar' SOCIAL_AUTH_TWITTER_SECRET='bazqux'

我的配置：

#第三方登录设置appkey和secret，根据开发平台的不同而不同 SOCIAL_AUTH_WEIBO_KEY = '23xxxxxxx'  #微博 SOCIAL_AUTH_TWITTER_SECRET = '2c60B652xxxxcxxxxxxxxx'  #微博 SOCIAL_AUTH_QQ_KEY = 'foobar'  #QQ SOCIAL_AUTH_QQ_SECRET = 'bazqux'  #QQ SOCIAL_AUTH_WEIXIN_KEY = 'foobar'  #微信 SOCIAL_AUTH_WEIXIN_SECRET = 'bazqux'  #微信

8.成功登陆后跳转页面设置

#第三方登录成功后跳转页面,这里跳转的主页 SOCIAL_AUTH_LOGIN_REDIRECT_URL = '/index/'

最后：

    登录跳转后，会自动生成一个用户，和该第三方用户绑定。

    由于项目的不同，不会直接登录，因为第三方框架是将数据存在了session中，而我的项目是用JWT机制保存token来实现登录，所以后续需要修改源码的方法。

1.拷贝源码文件夹(social_core)到extra_apps

2.修改extra_apps/actions.py/def do_complete函数

先导入库

from rest_framework_jwt.serializers import jwt_encode_handler, jwt_payload_handler

然后修改def do_complete函数

###############    修改了这个  ############# # return backend.strategy.redirect(url) response = backend.strategy.redirect(url) #根据username生成token payload = jwt_payload_handler(user) response.set_cookie('name',user.name if user.name else user.username,max_age=24 * 60 * 60)  #一定要设置过期时间 response.set_cookie('token',jwt_encode_handler(payload)) return response

最后完成第三方用户登录