python django集成cas验证系统
admin
2023-07-31 02:06:32
0

加入cas的好处

cas是什么东西就不多说了,简而言之就是单点登陆系统,一处登陆,全网有权限的系统均可以访问.

一次登陆,多个系统互通
cas一般均放置在内网,加入cas验证则必须要求用户走vpn访问,提高安全性;
cas可和域控等系统结合,密码定时过期;
基本认证统一走cas控制,减去开帐号等麻烦事;
django 如何使用cas验证

django 的好处就是支持的包多,网上已经有大神做好的相关的app,直接下载、安装就可以了。

我们要做的就是下载、解压拷贝,略微配置下就可以跑了。

至于安装也是非常简单的,直接解压之后python setup.py install 就可以了。

官方链接:

django-cas

django-cas 如何配置

配置方法

至于配置,熟悉django的同学也都明白,django 是安装app来划分的,可扩展性非常强。

django-cas也是一个app,所以我们按照app的配置方法就配置就可以了。

* 在MIDDLEWARE_CLASSES 中添加CAS的配置: 
 
  \'django_cas.middleware.CASMiddleware\'
 
* 在AUTHENTICATION_BACKENDS 中添加CAS的配置:
 
  \'django_cas.backends.CASBackend\'
 
 注意在django1.6 中默认是没有AuthenticationMiddleware 的配置项的,需要手动添加,
 并添加该行配置:
 
  \'django.contrib.auth.backends.ModelBackend\',
 
* 配置CAS_SERVER_URL: 该地址为cas验证服务器的地址,必须配置

 
完整配置如下

INSTALLED_APPS = (
  \'django.contrib.admin\',
  \'django.contrib.auth\',
  \'django.contrib.contenttypes\',
  \'django.contrib.sessions\',
  \'django.contrib.messages\',
  \'django.contrib.staticfiles\',
)
 
MIDDLEWARE_CLASSES = (
  \'django.contrib.sessions.middleware.SessionMiddleware\',
  \'django.middleware.common.CommonMiddleware\',
  \'django.middleware.csrf.CsrfViewMiddleware\',
  \'django.contrib.auth.middleware.AuthenticationMiddleware\',
  \'django.contrib.messages.middleware.MessageMiddleware\',
  \'django.middleware.clickjacking.XFrameOptionsMiddleware\',
  \'django_cas.middleware.CASMiddleware\',
  \'django.middleware.doc.XViewMiddleware\',
)
 
AUTHENTICATION_BACKENDS = (
  \'django.contrib.auth.backends.ModelBackend\',
  \'django_cas.backends.CASBackend\',
)
 
CAS_SERVER_URL = \'http://cas.oxxs.letv.cn:6789/cas/login\'

实例

settings.py配置文件

如上配置

views文件

# Create your views here.
from django.http import HttpResponse
 
def login(request):
  if request.user.is_authenticated():
    return HttpResponse(\'login in at port 9000\')
  else:
    return HttpResponse(\'not login at port 9000\')

没啥可说的,只是简单的检测用户是否登陆,然后打印以行字符串。

urls文件

from django.conf.urls import patterns, include, url
from django.contrib import admin
from report_system import views
 
admin.autodiscover()
 
urlpatterns = patterns(\'\',
  # Examples:
  # url(r\'^$\', \'report_system.views.home\', name=\'home\'),
  # url(r\'^blog/\', include(\'blog.urls\')),
 
  url(r\'^$\', views.login),
  url(r\'^login/$\', \'django_cas.views.login\'),
  url(r\'^logout/$\', \'django_cas.views.logout\'),
  url(r\'^admin/\', include(admin.site.urls)),
)

更没有什么东西了,一看都懂的。

测试

我们先登陆下看看:

可以看的很明显在访问我们的服务器之后,由于未登陆,所以接着302跳转到
cas服务器进行校验。

这个图是紧接着上一个图的,在cas服务器校验之后,如果校验通过,则跳转会我们的
服务器地址,这里似乎是默认跳转回到了/,而我们在/对应的views里面打印了两行
字符,看到确实打印了login in ,则表示我们的登陆是成功的!

注销等其他也都类型,不再多说了。

总结

django_cas 总体的来说还是很方便的,可以非常快速的帮我接入cas验证系统,但

目前的配置似乎还是有点问题的,注销之后再次登陆是无法跳转回我们的服务器地址的,

而是跳转回了cas的地址。 有待继续验证哈。

相关内容

热门资讯

Mobi、epub格式电子书如... 在wps里全局设置里有一个文件关联,打开,勾选电子书文件选项就可以了。
定时清理删除C:\Progra... C:\Program Files (x86)下面很多scoped_dir开头的文件夹 写个批处理 定...
scoped_dir32_70... 一台虚拟机C盘总是莫名奇妙的空间用完,导致很多软件没法再运行。经过仔细检查发现是C:\Program...
500 行 Python 代码... 语法分析器描述了一个句子的语法结构,用来帮助其他的应用进行推理。自然语言引入了很多意外的歧义,以我们...
小程序支付时提示:appid和... [Q]小程序支付时提示:appid和mch_id不匹配 [A]小程序和微信支付没有进行关联,访问“小...
pycparser 是一个用... `pycparser` 是一个用 Python 编写的 C 语言解析器。它可以用来解析 C 代码并构...
微信小程序使用slider实现... 众所周知哈,微信小程序里面的音频播放是没有进度条的,但最近有个项目呢,客户要求音频要有进度条控制,所...
65536是2的几次方 计算2... 65536是2的16次方:65536=2⁶ 65536是256的2次方:65536=256 6553...
Apache Doris 2.... 亲爱的社区小伙伴们,我们很高兴地向大家宣布,Apache Doris 2.0.0 版本已于...
项目管理和工程管理的区别 项目管理 项目管理,顾名思义就是专注于开发和完成项目的管理,以实现目标并满足成功标准和项目要求。 工...