Python Social Auth -用户已通过facebook身份验证，但无法访问页面
Python Social Auth是一个Python库，用于在Web应用程序中实现第三方身份验证和授权。它提供了一个简单而灵活的方式，使用户能够通过社交媒体平台（如Facebook）进行身份验证，并使用其授权访问应用程序的功能。
Python Social Auth的主要特点包括：
- 第三方身份验证：它允许用户使用其社交媒体账户进行身份验证，无需创建新的账户或密码。对于用户来说，这提供了一种方便的方式来访问应用程序，同时减少了记住多个账户和密码的负担。
- 授权访问：一旦用户通过社交媒体平台进行身份验证，Python Social Auth还提供了一种授权访问应用程序的机制。这意味着应用程序可以使用用户的授权访问令牌来获取用户的个人信息，并在其权限范围内执行特定操作。
- 多平台支持：Python Social Auth支持多个社交媒体平台，包括Facebook、Twitter、Google、GitHub等。这使得开发人员可以根据应用程序的需求选择适合的平台进行身份验证和授权。
- 可扩展性：Python Social Auth提供了一个可扩展的架构，使开发人员能够轻松地集成其他社交媒体平台或自定义身份验证方法。这使得开发人员可以根据应用程序的需求进行定制和扩展。
Python Social Auth的应用场景包括但不限于：
- 社交登录：许多网站和应用程序允许用户使用其社交媒体账户登录，而不是创建新的账户。Python Social Auth可以帮助开发人员实现这种功能，并提供与不同社交媒体平台的集成。
- 第三方应用程序授权：某些应用程序可能需要访问用户在社交媒体平台上的数据或执行特定操作。Python Social Auth可以帮助开发人员实现这种授权访问，并管理用户的授权令牌。
对于使用腾讯云的用户，推荐使用腾讯云的身份认证服务和API网关来保护Python Social Auth的后端服务。腾讯云身份认证服务提供了安全的身份验证和访问控制，而API网关可以帮助开发人员管理和保护后端服务的访问。
腾讯云身份认证服务：https://cloud.tencent.com/product/cam
相关·内容
1回答
我正在构建基于微服务架构的web应用程序。目前，我正在考虑几种用户身份验证流的方法。我预测了以下示例用户角色：
admin -能够创建内容、上传文件等(管理帐户只能由另一个管理员创建)
未经授权的用户-可以查看内容
授权用户-可以评论内容
以下是到目前为止我是如何考虑身份验证流的：
身份验证服务-具有用户凭据和权限的数据库访问权限
api网关-从用户检索请求，检查用户是否登录(即用auth服务验证OAuth2访问令牌)，并根据用户请求(使用一些基本用户信息附加JWT令牌)将流传输到其他服务。
另一个服务--只接受来自api网关的请求，并信任来自JWT令牌的用户数
浏览 3提问于2017-03-27得票数 4
我使用django rest social auth进行基于令牌的身份验证(djangorestrframework-jwt)，链接是。在示例中，它在前端使用satelizer(angular的端到端令牌认证模块)进行中间件工作，但是我在drf上使用后端构建android应用程序，因此我被卡住了。有没有人可以帮我做一些android的模块，就像angular中的satelizer一样，或者我应该为此选择一个不同的社交认证，而不是使用rest社交认证。
感谢你的帮助。
浏览 3提问于2016-05-12得票数 2
1回答
苹果的信息
此外，我们发现你的应用程序只使用新浪和腾讯微博进行认证，但不包括该网站提供的任何基于账户的功能。这不符合App评论Guidelines.It的要求，应该修改应用程序，使其包含基于帐户的社交网络功能，或者使用自己的身份验证机制。
我不知道“包括那个社交网络的基于账户的功能”是什么意思。我怎么才能解决这个问题？
新浪和腾讯微博和Facebook或Twitter是一样的。
浏览 2提问于2013-07-28得票数 1
回答已采纳
1回答
我正在使用Spring创建一个RESTful web服务。我试图找到一种安全的方法来为客户端(网站)生成身份验证/访问令牌，以连接到web服务。我在OAuth2上读到过，但我只看到它用于通过其他平台(Facebook、Google等)登录。
我的问题是，OAuth2是否可以作为访问RESTful web服务的安全令牌生成库(任何时候都没有社交媒体连接)？如果没有，将使用哪个库来生成身份验证代码？
编辑用于澄清
这些账户被创建并存储在我的数据库中，而不是连接到社交媒体上。我只看到OAuth 2.0提到/提到与整合社交媒体登录有关的内容。
OAuth 2.0是用于非社交媒体连接登录系统，还是有更好
浏览 1提问于2016-08-03得票数 3
回答已采纳
我正在为我的django项目尝试python社交身份验证，我在理解创建/保存/检索用户的最简单、最直接的方法时遇到了一些问题。通过google)。
我注意到，当通过gmail登录时，会在social auth/Users表中创建一个条目。但是，Auth/Users表一次只有一个条目(登录的人)。
现在我的社交身份验证管道是这样的
SOCIAL_AUTH_PIPELINE = (
'social.pipeline.social_auth.social_details',
'social.pipeline.social_auth.social_uid'
浏览 1提问于2014-04-19得票数 0
我正试图将社交名流合并到一个站点中，遇到了一个问题，那就是应该做的一件很小的事情--更改用户在经过社会提供者认证后被重定向的地方。
我要用社交名流来做三件事：
寄存器-与提供程序进行身份验证，然后重定向到注册表单。他们的名字和电子邮件地址都是为他们填写的，需要更多的字段。
login -典型的登录场景，提供程序信息将根据User表进行检查，如果有匹配，他们将被登录。
链接-用户已经有一个活动帐户，但希望链接外部帐户(Faceebook或谷歌)帐户。这将对用户进行身份验证，并将适当的社交媒体ID添加到用户表中的行中。问题是，您在services.php文件中指定了身份验证重定向，
浏览 4提问于2015-03-18得票数 3
回答已采纳
1回答
开放流API
、、
我想知道是否有一个让第三方访问任何社交网络数据的共同机制，我找到了这个。在本文中，他们描述了第三方连接到社交网络的4个阶段。
1) 身份认证：(第三方应用程序)可以使用社交网络端(如OAuth)提供的身份验证服务对用户进行身份验证。
2) Authorization: (社交网络)为第三方访问自己的数据提供了许可。(通常，社交网络再次使用OAuth来管理访问权)
3) 流：允许第三方站点发布到用户的活动流，反之亦然。(例如，Facebook使用Open )
4) Applications:允许第三方网站在应用范围内开发丰富的社交功能(例如，第三方可以使用Graph、FQL更新Facebook信
浏览 1提问于2013-11-06得票数 1
我正在使用tastypie为iOS应用程序构建一个应用程序接口。
我可以很好地处理正常的身份验证/授权，但是在使用django-social-auth通过Tastypie注册/登录/链接时，我有点困惑。
例如，如果我想使用django- iOS -auth和tastypie在社交应用程序上认证或注册用户，我该怎么做呢？有什么建议吗？我是不是看错了？
浏览 0提问于2012-09-25得票数 2
回答已采纳
我无法理解在django-rest-auth和djoser之间使用哪一个更好。
之前我使用的是django-rest-auth，但现在它不需要维护。我想使用jwt支持进行身份验证。我还想通过Facebook进行社交认证。但是django-rest-auth使用了djangorestframework-jwt，它同样是未维护的，也不支持刷新令牌。
在互联网上闲逛时，我发现了另一个库'Djoser'，它也做同样的事情，有更好的jwt支持(django-rest-framework-simplejwt)，但缺乏allauth对社交认证的支持。它确实通过使用python- social
浏览 23提问于2019-11-10得票数 3
回答已采纳
2回答
这是一个建筑问题。我想实现一个处理两种用户(管理和客户端)的应用程序。每个角色可以通过以下方式注册：
registrationclient: ///用户名&密码注册
根据用户的角色，每个用户都有一个授权的特定操作。
在一个技术栈中，我想使用Java 8、以及后来的Docker和Kubernetes (为了实现自动愈合和自动缩放)。
我已经实现了Eureka发现、Config服务器、Zuul网关和每个角色的两个微服务(让我开始工作)。我根本不知道如何处理用户的身份验证/授权，从我所看到的Security 5不再支持授权服务器，我应该使用Keycloack？网关应该是授权服务器还是应该创建
浏览 1提问于2020-04-10得票数 1
我的应用程序是一个社交网络应用程序，它不能没有用户帐户的功能。我给了用户使用Facebook或twitter登录的选项。苹果拒绝了这款应用，下面是他们说的话：
我们注意到，您的应用程序使用Facebook和Twitter登录进行身份验证，但不包括该站点提供的基于帐户的功能。为了使用Facebook和Twitter进行认证，您的应用程序必须包含来自Facebook和Twitter的特定账户功能。
下一步
请修改您的应用程序以实现您自己的身份验证机制，或者在Facebook和Twitter中加入重要的特定帐户功能。
它们指的是：
包括来自Facebook和Twitter的重要账户功能。
浏览 2提问于2017-01-04得票数 4
回答已采纳
我正在开发安卓应用程序，它在PHP中有反手，它有自己的身份验证过程。我需要使用S3存储服务.As保存与特定用户相关的图像，我们有自己的身份验证流程--我不想使用任何社交公共Auth提供者(比如Facebook、Google等)，.So I决定使用开发人员认证身份认证( Developer身份验证身份认证)，在amazon.So中提供的S3服务是他们的任何博客。任何你知道的示例代码，这样我就可以开始编码了，总之，任何人都可以给我简单的概述或逻辑，我如何实现它呢？
浏览 2提问于2015-01-29得票数 4
回答已采纳
1回答
OAuth 2.0 vs JWT
、、、、
我有一个web应用程序，它有几个服务api。现在，我已经使用JWT令牌对用户进行了身份验证，该令牌存储了用户的id，然后我可以通过令牌访问与该用户相关的资源。
最近我也想通过社交媒体集成登录。所以我想问一下，我可以只使用OAuth 2.0来登录社交媒体吗？有没有办法混合这两种方式。或者我必须用OAuth替换我的JWT身份验证。我听说OAuth有点复杂和耗时。
我的门户网站后端在PHP和Django上。API通过Django平台提供。
浏览 3提问于2016-08-19得票数 1
我是Python社交认证的新手。关注了来自StackOverflow的不同问题，但并不理解。我想要获得使用python社交身份验证的用户的Linkedin profile_url。
我的setting.py中有以下设置
AUTHENTICATION_BACKENDS = (
'social.backends.linkedin.LinkedinOAuth2',
'django.contrib.auth.backends.ModelBackend',
)
SOCIAL_AUTH_PIPELINE = (
'social.pipeli
浏览 0提问于2016-02-02得票数 0
因此，我使用djoser和rest-social-auth ( )设置了一个身份验证系统。
但是它似乎需要客户端打开一个弹出窗口或模式才能登录facebook，我们的前端开发人员说这是一个坏主意，我们应该使用服务器端重定向。
那么-假设这是合理的-我如何进行服务器端设置，以跳过客户端的facebook模式？如果能让事情变得更简单的话，我很乐意用其他的东西来替换当前的社交验证库。
FWIW -我们在前端使用angular，但也计划在未来使用其他前端
浏览 3提问于2016-02-23得票数 1
2回答
我对微服务体系结构相当陌生。我正试图以这种方式构建一个web应用程序。在进行了一些关于微服务的在线研究之后，我想要构建一个具有独立的前端和多个后端REST的web应用程序。
我希望如何设计我的应用程序是一个javascript/html/css前端(由我开发，没有外部客户端)。前端将通过API网关(反向代理)与我的后端REST通信，REST将是不同的微服务。我希望用户立即登录(SSO)，对REST进行身份验证和授权。一些API将是公开的，但有些必须受到保护。此外，这可能是在不同的级别(管理和用户API)。
Front end -> API Gateway --> Authoriza
浏览 0提问于2017-04-30得票数 0
回答已采纳
1回答
OAuth2流理解
、、、、
我试图了解如何保护我的应用程序。我选择使用Auth0来管理我的用户和应用程序。
我见过这样的流动：
我试着去理解这个流程，但我错过了一些东西。假设我有一个web应用程序，一个API网关，它试图调用一个内部应用程序，这是一个资源服务器。
我从图像流中了解到：
API网关应用程序使用Auth0进行身份验证，并获取访问令牌。
API网关应用程序用访问令牌调用资源服务器。
现在我错过了一些东西，难道不应该有更多的箭头，从资源服务器到Auth0，使用访问令牌来验证它或其他什么？
另一个问题是，要检查我是否理解，是否要对用户进行身份验证: 1.使用Auth0登录的用户获取令牌。
浏览 0提问于2017-01-12得票数 2
1回答
每个租户使用认知池进行身份验证
、、、、
我正在看一个AWS reInvent视频：，它建议每个租户使用科尼图池。这就是身份验证的样子，并将Auth管理器引入到Auth中，以对抗Cognito，并获得基于OpenIdConnect的JWT令牌。
我在这里读到另一篇博文：
并建议使用附加在API网关上的自定义授权器。
我是否正确地认识到，我们应该在两个地方进行认证->
来自web应用程序使用AtAt API网关使用自定义授权器
浏览 2提问于2020-12-31得票数 0
我正在努力学习Microservice体系结构。我对如何使用Microservices和网关应用程序进行身份验证和授权感到困惑。
在这种情况下，假设我为一个eCommerce应用程序提供了以下服务: 1. AccountService (管理用户帐户) 2.列表服务(管理应用程序上的产品列表) 3. Cart服务(管理用户帐户中的项目) 4. Order服务(管理应用程序上的用户订单处理)。
从我所读到的东西，比如，总是提到“auth服务器”。所以，我的第一个问题是，这个服务器到底是做什么的？它的名称告诉我，它对应用程序的用户进行身份验证。但是，这是否意味着这个Auth服务器必须存储用户数据？
浏览 0提问于2019-02-17得票数 6
回答已采纳
我想知道，STS在认证联邦用户方面是否本质上像科尼托？
每个AWS文档：
AWS安全令牌服务(STS)是一种web服务，允许您为AWS标识和访问管理(IAM)用户或您身份验证的用户(联邦用户)请求临时的、有限的权限凭据。
每个AWS文档：
亚马逊科尼图允许你在你的网络和移动应用中快速、方便地添加用户注册、登录和访问控制。Amazon扩展到数百万用户，并支持与社交身份提供者(如Facebook、Google和Amazon )以及通过SAML2.0的企业身份提供者登录。
在对移动应用程序的移动用户进行身份验证方面，STS和认知的区别和用例是什么？
浏览 0提问于2019-12-20得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
