django rest 第三方登录问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3400 天前的主题，其中的信息可能已经有所发展或是发生改变。

想问一个关于第三方登录的问题。
目前在用django + rest framework 搭建一个手机客户端的服务端。
要求可以使用第三方登录，例如微博、qq、微信等。
自定义了User Model，使用手机号码登录，含有昵称等。
rest的认证使用自带的token，没有使用Oauth。

目前的疑惑是，如何将第三方登录的用户，和自定义的User Model结合起来。
多谢。

微博

微信

13 条回复 • 2015-11-12 17:12:35 +08:00

virusdefender

2015-08-01 21:11:57 +08:00

第三方第一次登陆的自动创建一个账号然后要求补全信息

shiziwen

2015-08-01 21:31:05 +08:00

@virusdefender
多谢，
但是这种方案不是很适合，因为想让用户第三方登录之后，直接作为登录用户来处理，不用再填写其他信息。
另一方面，我们目前的User Model，使用手机号码作为唯一标示。

现在我的想法是，可能需要修改model的设计，将本站用户和第三方用户分开，但是还没有很好的想法。

virusdefender

2015-08-01 21:47:40 +08:00

@shiziwen 那样的话，估计只能分开了。

delo

2015-08-01 23:29:19 +08:00 via iPhone

django可以指定多个auth backend，实现可以去参考python-social相关代码

dcoder

2015-08-02 02:37:38 +08:00

@shiziwen
有没有参考这2个轮子里的东西
https://github.com/django-tastypie/django-tastypie
http://www.django-rest-framework.org/

Reset

2015-08-02 07:27:48 +08:00 via iPhone

https://github.com/PhilipGarnero/django-rest-framework-social-oauth2/blob/master/README.rst
直接用或者参照着自己写

shiziwen

2015-08-02 13:33:11 +08:00

@delo
好的，多谢，去看下代码。

shiziwen

2015-08-02 13:34:33 +08:00

@dcoder
tastypie现在没有用。
在使用rest。
具体指的哪部分内容？
多谢。

shiziwen

2015-08-02 13:35:02 +08:00

@Reset
好的，多谢。
看下代码。

shiziwen

2015-08-02 13:40:29 +08:00

@delo
是python-social-auth吧？
https://github.com/omab/python-social-auth

delo

2015-08-02 14:11:56 +08:00 via iPhone

@shiziwen 是的，名字没记牢😊

shiziwen

2015-08-02 18:23:16 +08:00

@delo
好的，多谢。

目前最大疑惑是自定义的User Model（站内用户）和第三方用户如何对应起来。

先看下代码，希望能从中找到答案。

Carrycat

2015-11-12 17:12:35 +08:00 via iPhone

drf 自带的 token 是 basic implementation 有很多潜在问题基本不能实际用比如 token user 是 onetoone 这个无法做到 single user multiple login 建议你改到 oath2 工具我用的 Django oauth2 toolkit 和 allauth 提供的第三方 social login 再把他们结合一下