Django CAS 解决方案

原文地址： https://www.tony-yin.site/201...

CAS单点登陆主要是为了解决主系统和子系统的统一登陆问题，可以作到任意一个子系统登陆成功后，再登陆其余子系统后再也不须要认证，让用户不用重复地进行登陆认证。CAS单点登陆的方案不少，而且大多数都是采用session的方式，而本文结合我的实践，着重讨论django cas token的解决方案。

本方案中，cas客户端和服务端都采用了开源项目，服务端是django-mama-cas，而客户端是django-cas-ng。

CAS Server

服务端相比于客户端要简单地多，根据github步骤一步步下载和配置就好。

下载

pip install django-mama-cas

配置

# settings.py
INSTALLED_APPS = (
    'mama_cas',
)

# 重要！，service是client的IP，是个数组，能够在后面添加SERVICE的HOST:PORT。
MAMA_CAS_SERVICES = [
    {
        'SERVICE': 'http://127.0.1.1:8000',
        'CALLBACKS': [
            'mama_cas.callbacks.user_model_attributes',     # 返回除了password的全部Field
            # 'mama_cas.callbacks.user_name_attributes', # 只返回 username
        ],
        'LOGOUT_ALLOW': True,
        'LOGOUT_URL': 'http://127.0.1.1:8000/accounts/callback',
    },
]

# urls.py
url(r'', include('mama_cas.urls')),

Client

首先是一些基本的客户端配置，好比server ip等，可是django-cas-ng默认是经过session的方式认证的，而咱们须要经过token的方式认证，因此若是想继续用django-cas-ng来解决问题，那要么查看它是否有原生支持的接口，要么改源码。改源码可能不大友好，因此我优先研究了一下django-cas-ng的原生支持，无心中发现view-wrappers-example能够继承它原生的登陆接口作一些封装，而咱们彻底经过继承原生的登陆方法，而后加入咱们的token相关代码。因此urls.py里面登陆的方法咱们写的是咱们写在view.py中封装的登陆方法，而并不是默认的。

# settings.py
INSTALLED_APPS = (
    # ... other installed apps
    'django_cas_ng',
)

AUTHENTICATION_BACKENDS = (
    'django_cas_ng.backends.CASBackend',
)

# 注意：这是cas server的地址
CAS_SERVER_URL = 'http://127.0.0.1:8000'

# 存入全部CAS 服务端返回的user数据。
CAS_APPLY_ATTRIBUTES_TO_USER = True

# urls.py
import view import *
url(r'^accounts/login$', cas_login, name='cas_login'),

#view.py
from django_cas_ng import views as baseviews
from django.views.decorators.csrf import csrf_exempt

@csrf_exempt
def cas_login(request, **kwargs):
    r = baseviews.login(request, **kwargs)
    if not request.user.is_anonymous():
        token = get_token(request)
        if token:
            r.set_cookie('token', token)
        else:
            print 'Get token error'
    else:
        print('User is anonymous')
    return r

def get_token(request, *args, **kwargs):
    user = request.user
    try:
        request_hash = AuthToken.get_request_hash(request)
        try:
            token = generate_token()    # function used to geneate token, this place won't show more detail codes
            token.refresh()
        except IndexError:
            pass
    except Exception as e:
        print e
        return False
    return token.key

生成token的方法我就不详细描述了，这边主要提供了一个思路，咱们将django-cas-ng原生的登陆方法进行了继承，而后生成token并放到了session当中。

总结

本文主要为CAS Token方案提供一个思路，若是集成进已有项目中，确定会遇到不少细节问题，不过万变不离其宗，咱们首先要熟悉手中运用的工具，而后要善于在此基础之上根据本身的定制需求进行开发，多看看文档和源码，每一次可能都会有新的发现。

Refer

1. 使用django-mama-cas快速搭建CAS服务
2. Django实现CAS+OAuth2