xác thực django mà không cần mật khẩu

Question

Tôi đang sử dụng hệ thống xác thực mặc định với django, nhưng tôi đã thêm vào thư viện OpenID, nơi tôi có thể xác thực người dùng thông qua OpenID. Những gì tôi muốn làm là đăng nhập chúng vào, nhưng có vẻ như sử dụng hệ thống xác thực django mặc định, tôi cần mật khẩu của họ để xác thực người dùng. Có cách nào để giải quyết vấn đề này mà không thực sự sử dụng mật khẩu của họ không?

Tôi muốn làm điều gì đó như thế này ...

user = ... # queried the user based on the OpenID response 
user = authenticate(user) # function actually requires a username and password 
login(user) 

tôi sớm chỉ để lại ngoài khơi authenticate chức năng, nhưng nó gắn một lĩnh vực backend, đó là yêu cầu của đăng nhập.

Answer 1

Bạn có thể dễ dàng khắc phục điều này bằng cách tạo riêng của mình authentication backend và thêm nó vào cài đặt AUTHENTICATION_BACKENDS.

Có một số chương trình phụ trợ OpenID sẵn có, vì vậy với một chút tìm kiếm, bạn có thể tự khắc phục sự cố khi viết một.

Answer 2

Đây là một chút của một hack nhưng nếu bạn không muốn phải viết lại một loạt các công cụ loại bỏ các xác thực

user.backend = 'django.contrib.auth.backends.ModelBackend' 
login(request, user) 

dùng sẽ là đối tượng người dùng của bạn

Answer 3

Nó đơn giản để viết một tùy chỉnh xác thực phụ trợ cho việc này. Nếu bạn tạo yourapp/auth_backend.py với các nội dung sau:

from django.contrib.auth.backends import ModelBackend 
from django.contrib.auth.models import User 


class PasswordlessAuthBackend(ModelBackend): 
    """Log in to Django without providing a password. 

    """ 
    def authenticate(self, username=None): 
     try: 
      return User.objects.get(username=username) 
     except User.DoesNotExist: 
      return None 

    def get_user(self, user_id): 
     try: 
      return User.objects.get(pk=user_id) 
     except User.DoesNotExist: 
      return None 

Sau đó thêm vào settings.py của bạn:

AUTHENTICATION_BACKENDS = (
    # ... your other backends 
    'yourapp.auth_backend.PasswordlessAuthBackend', 
) 

Theo quan điểm của bạn, bây giờ bạn có thể gọi xác thực mà không có một mật khẩu:

user = authenticate(username=user.username) 
login(request, user)