Django 应用程序的 Google Apps OpenID 登录

Question

我有一个为组织构建的 Django 应用程序。但是，所有用户都在组织的 Google 应用程序中拥有帐户。我们一直为他们保留两个独立的用户帐户（Google 应用程序和 django 应用程序），这不是很整洁。他们的 django 用户名与其 google apps 用户名相同（@domain.com 之前的部分）。

我想简单地更改 django 应用程序的登录页面，以便重定向到 google 应用程序进行身份验证（即 openid 类型登录）。此外，当他们登录时，我希望它返回具有相同用户名的用户，这样现有用户就可以登录到他们的原始帐户（因为他们在这些帐户下保存了内容）。新用户只会拥有一个使用该用户名创建的新 django 帐户。

不确定是否有人熟悉 googleappsauth。它是一个 Django 模块，允许 openid 登录 google apps 域。这对我来说似乎很完美。但是，它告诉我我需要定义一个 openid 端点。文档似乎没有表明这是必需的，但我对 OpenID 不太熟悉，所以我有点卡住了？

Answer 1

GOOGLE_OPENID_ENDPOINT = 'https://www.google.com/accounts/o8/ud'

Answer 2

要获取 Google OpenID 端点，请通过向 https://www.google.com/accounts/o8/id 发送 GET 或 HEAD HTTP 请求来执行发现。 使用 GET 时，我们建议将 Accept 标头设置为 application/xrds+xml。 Google 返回包含 OpenID 提供商端点 URL 的 XRDS 文档。端点地址注释为：

<Service priority="0">
<Type>http://specs.openid.net/auth/2.0/server</Type>
<URI>{Google's login endpoint URI}</URI>
</Service>

from: code.google.com

您还可以使用：

https://google.com/accounts/o8/site-xrds?hd=<domain>

但是，请注意，如果您使用 python-openid，这会导致一些问题。补丁可用。