我想使用Django为我们目前使用的多个应用程序实现单点登录（SSO）。如何使用Django实现这一功能？
使用Django实现单点登录（SSO）
64
- tomrs
1
你是否已经在其他应用程序中使用SSO机制？它们也是Django应用程序吗？（如果是，它们是否托管在同一域上） - AndiDog
8个回答
15
我们正在使用 OpenAM。 http://forgerock.com/openam.html
OpenAM Cookie 表示用户已通过身份验证。
对于此项身份验证后端，代码非常简单，不到50行。
https://docs.djangoproject.com/en/3.1/topics/auth/customizing/#other-authentication-sources
我们编写了一小段代码，向 OpenAM 服务器发出 RESTful 请求以获取用户、组和角色信息。 然后，我们使用这些角色来确定用户的授权。
- S.Lott
14
MamaCAS似乎是一个不错的解决方案。(截至撰写本文时已获得104个星标。)
https://github.com/jbittel/django-mama-cas
MamaCAS是一个Django中央认证服务(CAS)单点登录和单点注销服务器。它实现了CAS 1.0、2.0和3.0协议，包括一些可选功能。
CAS是一个单点登录和单点注销Web协议，允许用户在提供一次凭据后访问多个应用程序。它利用安全票证，这是由服务器生成和验证的唯一文本字符串，允许应用程序在没有直接访问用户凭据(通常是用户ID和密码)的情况下对用户进行身份验证。
- Rockallite
12
请看一下django-cas-provider + django-cas-consumer（或者django-cas）。
- Mikhail Korobov
3
29此时使用多年未更新的身份验证库似乎不是一个好主意，因为每年都会发现新的漏洞，而且随着Django推出新版本，事情也会变得越来越复杂。 - B Robster
django-mama-cas是一个新鲜且维护良好的项目。https://dev59.com/n2445IYBdhLWcg3w3N2z#36539275 - nu everest
1我认为django-mama-cas现在已经不再活跃了。自上次提交以来已经过去了将近9个月，问题也一直悬而未决。看起来https://github.com/onelogin/python3-saml/正在得到维护。 - Nautatava Navlakha
7
- nu everest
1
给定的链接无法使用... - shiv shankar keshari
3
我使用了https://github.com/onelogin/python3-saml与Azure AD和Google进行集成 - 这个工具的设置非常简单，文档和支持也很好。
“Original Answer”翻译成中文是“最初的回答”。
- aedry
3
您可以按照以下方式实施SSO：
- 使用Shibboleth作为身份提供者
- 使用Django网站作为服务提供者
- Sergey
3
CAS（Central Authentication Service）是一个很好的解决方案，支持Django和Flask的SSO（单点登录）和单点注销（SLO）。以下是设置指南，以拥有CAS服务器和多个具有相同登录/注销的客户端：
- 需要一个CAS-Client，我使用了称为django-cas-ng package的Django-CAS新一代，并使用此处是其配置来创建自己的客户端。（另外，这里是一个预配置的客户端repo）
- 需要一个CAS-Server，我使用了一个预配置的repo。
[注意]:
- 它支持 Django 1.11、2.x、3.x
[更新]:
- 值得一提的是，为了避免登录/注销时的冲突，您需要更改默认客户端的
SESSION_COOKIE_NAME以创建可区分的会话。在Django中，您需要为每个Django客户端在settings.py文件中添加以下行：
SESSION_COOKIE_NAME = 'client1_sess'
- Benyamin Jafari
网页内容由stack overflow 提供, 点击上面的可以查看英文原文，
原文链接
原文链接