第三方登陆
1.安装
pip install social-auth-app-django
2.配置
INSTALLED_APPS=( ... 'social_django', ... )
3.数据生成,直接migrate,因为源码中的 makemigrtasion 生成的数据库迁移文件已经存在了。会生成5张socia表,不用管
./manage.pymigrate
4.配置中添加
下面是源码,google的第三方验证,不需要添加。
AUTHENTICATION_BACKENDS=( 'social_core.backends.open_id.OpenIdAuth', 'social_core.backends.google.GoogleOpenId', 'social_core.backends.google.GoogleOAuth2', 'social_core.backends.google.GoogleOAuth', 'social_core.backends.twitter.TwitterOAuth', 'social_core.backends.yahoo.YahooOpenId', ... 'django.contrib.auth.backends.ModelBackend', )
这里是基于微博,QQ,微信的第三方验证
AUTHENTICATION_BACKENDS = ( #自定义设置jwt验证登录时候,可以匹配手机和密码(jwt认证接口默认匹配密码和账户) 'users.views.CustomBackend', #第三方认证登录配置,微博、微信、QQ 'social_core.backends.weibo.WeiboOAuth2', 'social_core.backends.qq.QQOAuth2', 'social_core.backends.weixin.WeixinOAuth', 'django.contrib.auth.backends.ModelBackend', )
5.在urls.py中配置URL
urlpatterns = patterns(' ', ... url(' ',include('social_django.urls', namespace='social')) ... )
6.setting.py中配置
7.基础配置完后需要在setting.py中设置appkey和回调网站
源码:
SOCIAL_AUTH_TWITTER_KEY='foobar' SOCIAL_AUTH_TWITTER_SECRET='bazqux'
我的配置:
#第三方登录设置appkey和secret,根据开发平台的不同而不同 SOCIAL_AUTH_WEIBO_KEY = '23xxxxxxx' #微博 SOCIAL_AUTH_TWITTER_SECRET = '2c60B652xxxxcxxxxxxxxx' #微博 SOCIAL_AUTH_QQ_KEY = 'foobar' #QQ SOCIAL_AUTH_QQ_SECRET = 'bazqux' #QQ SOCIAL_AUTH_WEIXIN_KEY = 'foobar' #微信 SOCIAL_AUTH_WEIXIN_SECRET = 'bazqux' #微信
8.成功登陆后跳转页面设置
#第三方登录成功后跳转页面,这里跳转的主页 SOCIAL_AUTH_LOGIN_REDIRECT_URL = '/index/'
最后:
登录跳转后,会自动生成一个用户,和该第三方用户绑定。
由于项目的不同,不会直接登录,因为第三方框架是将数据存在了session中,而我的项目是用JWT机制保存token来实现登录,所以后续需要修改源码的方法。
1.拷贝源码文件夹(social_core)到extra_apps
2.修改extra_apps/actions.py/def do_complete函数
先导入库
from rest_framework_jwt.serializers import jwt_encode_handler, jwt_payload_handler
然后修改def do_complete函数
############### 修改了这个 ############# # return backend.strategy.redirect(url) response = backend.strategy.redirect(url) #根据username生成token payload = jwt_payload_handler(user) response.set_cookie('name',user.name if user.name else user.username,max_age=24 * 60 * 60) #一定要设置过期时间 response.set_cookie('token',jwt_encode_handler(payload)) return response
最后完成第三方用户登录