问用django会话认证用angular4应用实现中央认证系统
EN

Stack Overflow用户

提问于 2018-06-19 07:54:32

回答 1查看 386关注 0票数 2

我有三个不同的django项目，ProjectA、ProjectB和ProjectC。ProjectA是django网站，但其他两个都是基于django-rest-framework api的项目，它们的angular4应用程序各自使用这些api。

现在，我需要将他们的用户和其他一些功能结合起来，并将其放入ProjectA中。因此，如果用户登录到ProjectA，访问ProjectB或ProjectC的角应用程序，用户应该已经被视为已登录。

因此，这是肯定的，我需要SSO，而且我还需要用会话身份验证来替换replace的令牌身份验证，我正在考虑使用中央身份验证系统CAS，但是我不明白如何使用会话身份验证和使用它的api来与django一起服务angular4应用程序。因为现在这三个项目和这两个角度的应用程序都部署在不同的域或子域上。

你能帮帮我吗。也请对任何安全漏洞或其他问题发表评论。

django-rest-framework

single-sign-on

cas

django

angular

回答 1

Stack Overflow用户

回答已采纳

发布于 2018-06-23 03:19:24

Angular应用程序可以放在django应用程序后面。因此，用户只有在登录时才能加载应用程序。否则，用户将被重定向到CAS登录页面。下面列出了您需要做的事情，以便使用django rest框架实现CAS会话身份验证。

1.您需要创建角dist并将其放在项目的某个位置，在settings.py中添加到STATICFILES_DIRS和TEMPLATE的路径。

STATICFILES_DIRS = [
    "frontend/dist/",
]
TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        'DIRS': [
            'frontend/dist/'
        ],
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                'django.template.context_processors.debug',
                'django.template.context_processors.request',
                'django.contrib.auth.context_processors.auth',
                'django.contrib.messages.context_processors.messages',
            ],
        },
    },
]

2.运行collectstatic命令以收集所有js bundles。

python manage.py collectstatic

3.您还需要编辑dist文件夹中的index.html文件，以支持index.html静态文件。我在贴我的信。

<!doctype html>
{% load static %}
<html>
<head>
  <meta charset="utf-8">
  <title>Blank</title>
  <base href="/">

  <meta name="viewport" content="width=device-width, initial-scale=1">
  <link rel="icon" type="image/x-icon" href="favicon.ico">
</head>
<body>
  <my-root></my-root>
  <script type="text/javascript" src="{% static 'runtime.js' %}"></script>
  <script type="text/javascript" src="{% static 'polyfills.js' %}"></script>
  <script type="text/javascript" src="{% static 'styles.js' %}"></script>
  <script type="text/javascript" src="{% static 'vendor.js' %}"></script>
  <script type="text/javascript" src="{% static 'main.js' %}"></script>
</body>
</html>

4.的最后一步是url配置。因此，您需要将login_required装饰器与TemplateView一起使用。

from django.conf.urls import url, include
from django.contrib import admin
from django.conf import settings
from django.conf.urls.static import static
from django.contrib.auth.decorators import login_required
from django.views.generic import TemplateView

import django_cas_ng.views as cas_views

urlpatterns = [
    url(r'^$', login_required(TemplateView('index.html').as_view())),
    url(r'^api/', include('api.urls')),
    url(r'^polls2/', include('polls2.urls')),
    url(r'^admin/', admin.site.urls),
    url(r'^accounts/login/$', cas_views.login, name='cas_ng_login'),
    url(r'^accounts/logout/$', cas_views.logout, name='cas_ng_logout'),
    url(r'^accounts/callback/$', cas_views.callback, name='cas_ng_proxy_callback'),
] + static(settings.STATIC_URL, document_root=settings.STATIC_ROOT)