uwierzytelnianie django bez hasła

Question

Używam domyślnego systemu uwierzytelniania z django, ale dodałem bibliotekę OpenID, w której mogę uwierzytelniać użytkowników przez OpenID. Chciałbym się zalogować, ale wygląda na to, że korzystam z domyślnego systemu Django, potrzebuję hasła do uwierzytelnienia użytkownika. Czy istnieje sposób na obejście tego bez faktycznego używania hasła?

chciałbym zrobić coś takiego ...

user = ... # queried the user based on the OpenID response 
user = authenticate(user) # function actually requires a username and password 
login(user) 

I prędzej zostawić wyłączyć funkcję authenticate, ale przywiązuje backend pole, które jest wymagane przez logowania.

Answer 1

Można to łatwo naprawić, tworząc własne authentication backend i dodając je do ustawienia AUTHENTICATION_BACKENDS.

Dostępne są już niektóre wersje OpenID, więc przy odrobinie poszukiwań można zaoszczędzić sobie trudu napisania jednego.

Answer 2

Jest to bit hack, ale jeśli nie chcą przepisać kilka rzeczy usunąć Uwierzytelnij

user.backend = 'django.contrib.auth.backends.ModelBackend' 
login(request, user) 

użytkownik byłby to obiekt użytkownika

Answer 3

To proste napisać zwyczaj wsparcie uwierzytelniające dla tego. Jeśli tworzysz yourapp/auth_backend.py o następującej treści:

from django.contrib.auth.backends import ModelBackend 
from django.contrib.auth.models import User 


class PasswordlessAuthBackend(ModelBackend): 
    """Log in to Django without providing a password. 

    """ 
    def authenticate(self, username=None): 
     try: 
      return User.objects.get(username=username) 
     except User.DoesNotExist: 
      return None 

    def get_user(self, user_id): 
     try: 
      return User.objects.get(pk=user_id) 
     except User.DoesNotExist: 
      return None 

Następnie dodać do settings.py:

AUTHENTICATION_BACKENDS = (
    # ... your other backends 
    'yourapp.auth_backend.PasswordlessAuthBackend', 
) 

Pana zdaniem, można zadzwonić uwierzytelniania bez hasła:

user = authenticate(username=user.username) 
login(request, user)