这里我们使用 django-allauth 模块来实现第三方账号验证登录,官方文档如下: https://django-allauth.readthedocs.io/en/latest/
。
安装 django-allauth
pip install django-allauth
注意,django-allauth 需要在 Django1.10以上版本使用。
在建好的项目 settings.py 文件中加入:
INSTALLED_APPS = (
...
# 需要的 app
'django.contrib.auth',
'django.contrib.sites',
'allauth',
'allauth.account',
'allauth.socialaccount',
# 提供你想接入的第三方验证账户,这里以百度为例
'allauth.socialaccount.providers.baidu',
)
SITE_ID = 1
LOGIN_REDIRECT_URL = '/'
除了 allauth.socialaccount.providers.baidu 外,也可以把 baidu 换成 twitter 或 github 等几十种不同的网站验证,官方网站列出了所有支持的网站(
https://django-allauth.readthedocs.io/en/latest/providers.html)
不过国内的支持倒不多,有百度,微博,微信等。
在 urls.py 中加入一行
re_path(r'^accounts/', include('allauth.urls')),
使用
./manage.py migrate
同步数据库。
上述工作完成后,进入网站的后台管理,就可以看到下图所示界面,多出了许多和网站验证设置相关的数据表。
修改站点内容为你网站的域名,我这里测试用,直接是本地地址
在 Social Accounts › Social applications 下新增一个 Social applications
关于 Client id 和 Secret key 内容需要我们到授权的第三方账号网站开发者创建应用后拿到 对应的 id 和 key,这里以百度为例,登录百度开发者中心,创建应用后我们便拿到相应的 API Key(Client id)和 Secret Key 。
将 API Key 和 Secret Key 填入 Django 后台的 Social applications 中。
添加授权回调页地址 http://your domain/accounts/baidu/login/callback/
接下来我们重新打开我们的登录界面,便有了百度的登录链接
界面有点丑,这是 django-allauth 默认的登录界面,我们可以在 project/templates/account 下创建 login.html 便可覆盖 djano-allauth 的默认登录模板,allauth自带的模板放在 allauth/templates/account 下,也可以在这里替换。
登录 -> 授权 -> 成功!