Django OAuth- 分离资源服务器和授权服务器

Question

Django OAuth- 分离资源服务器和授权服务器

10

我希望有不同的认证服务器和资源服务器。

在认证服务器上，以下是我的设置。

INSTALLED_APPS = [
    ...


    'oauth2_provider',
    'rest_framework',
]


REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'oauth2_provider.contrib.rest_framework.OAuth2Authentication',
    ),
    'DEFAULT_PERMISSION_CLASSES': (
        'rest_framework.permissions.IsAuthenticated',
    ),
}

# ############## OAUTH SETTINGS ###################

OAUTH2_PROVIDER = {
    'SCOPES': {'users': 'user details', 'read': 'Read scope', 'write': 'Write scope', 'groups': 'Access to your groups', 'introspection': 'introspection'},
    'ACCESS_TOKEN_EXPIRE_SECONDS': 86400,  # 1 Day.
}

在我的资源服务器上

INSTALLED_APPS = [
    ...


    'oauth2_provider',
    'rest_framework',
]


REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'oauth2_provider.contrib.rest_framework.OAuth2Authentication',
    ),
    'DEFAULT_PERMISSION_CLASSES': (
        'rest_framework.permissions.IsAuthenticated',
    ),
}

# ############## OAUTH SETTINGS ###################

OAUTH2_PROVIDER = {
'RESOURCE_SERVER_INTROSPECTION_URL': 'http://localhost:8000/o/introspect/',
'RESOURCE_SERVER_AUTH_TOKEN': '3yUqsWtwKYKHnfivFcJu',

}

问题1）

如何获取RESOURCE_SERVER_AUTH_TOKEN？

问题2）

在内省令牌时，认证服务器在控制台日志中返回403禁止错误。

以下是获取访问令牌的流程。

我从客户端POST请求到资源服务器上获取client_id，client_secret，grant_type和scopes。我从资源服务器调用认证服务器，并将响应返回给客户端。

我在这里到底缺少什么？

- PythonEnthusiast

目前，我正在本地开发，也就是在我的计算机上。 - Praful Bagai

您可以使用管理员登录创建 AUTH TOKEN。 - Saji Xavier

这个 Auth Token 应该与特定的应用程序关联吗？这意味着我应该为我的资源服务器创建一个新的应用程序，然后创建一个与新创建的应用程序关联的新 auth_token 吗？ - Praful Bagai

@SajiXavier - 它按预期工作。最终令牌可以被内省。非常感谢。 - Praful Bagai

Oauth的DB表应该存在于您的资源服务器中，只有在AUTH服务器中创建记录...因为您在设置中有INTROSPECTION详细信息。 - Saji Xavier

显示剩余11条评论

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Saji Xavier · Accepted Answer

根据django-oauth-toolkit的实现，资源服务器首先尝试检查其数据库中是否有访问令牌。

如果访问令牌不存在，则会检查设置中是否存在内省URL和内省令牌。如果有内省设置，则资源服务器会尝试使用内省终端点验证用户令牌。

因此，问题似乎是AUTH SERVER和DRF返回了403 Forbidden，因为权限设置为IsAuthenticated。这可能是由于无效的令牌或无效的用户造成的。

因此，请为资源服务器创建一个用户，然后为该用户创建一个应用程序。

创建应用程序时，

client_type=Application.CLIENT_CONFIDENTIAL
authorization_grant_type=Application.GRANT_AUTHORIZATION_COD‌E

通过管理员网站生成一个令牌，并使用新创建的令牌更新资源服务器INTROSPECTION设置。确保在创建令牌时放置适当的范围。