django 无需密码进行身份验证

Question

我使用 django 的默认身份验证系统，但我添加了 OpenID 库，我可以在其中通过 OpenID 对用户进行身份验证。我想做的是让他们登录，但似乎使用默认的 django 身份验证系统，我需要他们的密码来验证用户身份。有没有办法在不实际使用密码的情况下解决这个问题？

我想做这样的事情...

user = ... # queried the user based on the OpenID response
user = authenticate(user) # function actually requires a username and password
login(user)

我很快就放弃了身份验证功能，但它附加了登录所需的后端字段。

Answer 1

为此编写自定义身份验证后端很简单。如果您使用以下内容创建 yourapp/auth_backend.py：

from django.contrib.auth.backends import ModelBackend
from django.contrib.auth.models import User


class PasswordlessAuthBackend(ModelBackend):
    """Log in to Django without providing a password.

    """
    def authenticate(self, username=None):
        try:
            return User.objects.get(username=username)
        except User.DoesNotExist:
            return None

    def get_user(self, user_id):
        try:
            return User.objects.get(pk=user_id)
        except User.DoesNotExist:
            return None

然后添加到您的settings.py：

AUTHENTICATION_BACKENDS = (
    # ... your other backends
    'yourapp.auth_backend.PasswordlessAuthBackend',
)

在您看来，您现在可以在没有密码的情况下调用authenticate：

user = authenticate(username=user.username)
login(request, user)

Answer 2

这是一个有点黑客，但如果你不想重写一堆东西，删除身份验证

user.backend = 'django.contrib.auth.backends.ModelBackend'
login(request, user)

用户将是你的 User 对象

Answer 3

为了在没有密码的情况下进行身份验证，请在您的 settings.py 中：

AUTHENTICATION_BACKENDS = [
# auth_backend.py implementing Class YourAuth inside yourapp folder
    'yourapp.auth_backend.YourAuth', 
# Default authentication of Django
    'django.contrib.auth.backends.ModelBackend',
]

在您的 auth_backend.py 中：

注意：如果您的应用有自定义模型，请从 .models CustomUser

导入

from .models import User 
from django.conf import settings

# requires to define two functions authenticate and get_user

class YourAuth:  

    def authenticate(self, request, username=None):
        try:
            user = User.objects.get(username=username)
            return user
        except User.DoesNotExist:
            return None
        
    def get_user(self, user_id):
        try:
            return User.objects.get(pk=user_id)
        except User.DoesNotExist:
            return None

导入自定义登录请求的视图：

# Your Logic to login user
userName = authenticate(request, username=uid)
login(request, userName)

如需进一步参考，请使用 django 文档此处。

Answer 4

您可以通过创建自己的身份验证后端< /a> 并将其添加到 AUTHENTICATION_BACKENDS 设置。

已经有一些可用的 OpenID 后端，因此通过一些搜索，您可以省去编写后端的麻烦。