將Python的Django框架與認證系統整合的方法

這篇文章主要介紹了將Python的Django框架與認證系統整合的方法,包括指定認證后臺和編寫認證后臺等內容,需要的朋友可以參考下

將Django與其他現有認證系統的用戶名和密碼或者認證方法進行整合是可以辦到的。

例如，你所在的公司也許已經安裝了LDAP，并且為每一個員工都存儲了相應的用戶名和密碼。 如果用戶在LDAP和基于Django的應用上擁有獨立的賬號，那么這時無論對于網絡管理員還是用戶自己來說，都是一件很令人頭痛的事兒。

為了解決這樣的問題，Django認證系統能讓您以插件方式與其他認證資源進行交互。 您可以覆蓋Diango默認的基于數據庫的模式，您還可以使用默認的系統與其他系統進行交互。
指定認證后臺

在后臺，Django維護了一個用于檢查認證的后臺列表。 當某個人調用 django.contrib.auth.authenticate() (如14章中所述)時，Django會嘗試對其認證后臺進行遍歷認證。 如果第一個認證方法失敗，Django會嘗試認證第二個，以此類推，一直到嘗試完。

認證后臺列表在AUTHENTICATION_BACKENDS設置中進行指定。 它應該是指向知道如何認證的Python類的Python路徑的名字數組。 這些類可以在你Python路徑的任何位置。
默認情況下，AUTHENTICATION_BACKENDS被設置為如下：    
('django.contrib.auth.backends.ModelBackend',)
那就是檢測Django用戶數據庫的基本認證模式。
AUTHENTICATION_BACKENDS的順序很重要，如果用戶名和密碼在多個后臺中都是有效的，那么Django將會在第一個正確匹配后停止進一步的處理。
編寫認證后臺
一個認證后臺其實就是一個實現了如下兩個方法的類： get_user(id) 和 authenticate(**credentials) 。
方法 get_user 需要一個參數 id ，這個 id 可以是用戶名，數據庫ID或者其他任何數值，該方法會返回一個 User 對象。
方法 authenticate 使用證書作為關鍵參數。 大多數情況下，該方法看起來如下：    
class MyBackend(object):
  def authenticate(self, username=None, password=None):
    # Check the username/password and return a User.

但是有時候它也可以認證某個短語，例如：    
class MyBackend(object):
  def authenticate(self, token=None):
    # Check the token and return a User.

每一個方法中， authenticate 都應該檢測它所獲取的證書，并且當證書有效時，返回一個匹配于該證書的 User 對象，如果證書無效那么返回 None 。 如果它們不合法，就返回None。

Django管理系統緊密連接于其自己后臺數據庫的 User 對象。 實現這個功能的最好辦法就是為您的后臺數據庫（如LDAP目錄，外部SQL數據庫等）中的每個用戶都創建一個對應的Django User對象。 您可以提前寫一個腳本來完成這個工作，也可以在某個用戶第一次登陸的時候在 authenticate 方法中進行實現。

以下是一個示例后臺程序，該后臺用于認證定義在 setting.py 文件中的username和password變量，并且在該用戶第一次認證的時候創建一個相應的Django User 對象。    
from django.conf import settings
from django.contrib.auth.models import User, check_password
 
class SettingsBackend(object):
  """
  Authenticate against the settings ADMIN_LOGIN and ADMIN_PASSWORD.
 
  Use the login name, and a hash of the password. For example:
 
  ADMIN_LOGIN = 'admin'
  ADMIN_PASSWORD = 'sha1$4e987$afbcf42e21bd417fb71db8c66b321e9fc33051de'
  """
  def authenticate(self, username=None, password=None):
    login_valid = (settings.ADMIN_LOGIN == username)
    pwd_valid = check_password(password, settings.ADMIN_PASSWORD)
    if login_valid and pwd_valid:
      try:
        user = User.objects.get(username=username)
      except User.DoesNotExist:
        # Create a new user. Note that we can set password
        # to anything, because it won't be checked; the password
        # from settings.py will.
        user = User(username=username, password='get from settings.py')
        user.is_staff = True
        user.is_superuser = True
        user.save()
      return user
    return None
 
  def get_user(self, user_id):
    try:
      return User.objects.get(pk=user_id)
    except User.DoesNotExist:
      return None
更多認證模塊的后臺, 參考Django文檔。