Django - Tutorial 040. So fügen Sie die Authentifizierung über soziale Netzwerke hinzu. Facebook

Django, Facebook, Social

Die Autorisierung auf der Website über Facebook wurde verschärft.

Gleichzeitig sammelte ich ein paar weitere Fallstricke.

Vor Facebook habe ich bereits die Autorisierung über das soziale Netzwerk VKontakte und Google vermasselt. Hier musste ich eine Seite mit Datenschutzrichtlinien erstellen, da Facebook diese Seite benötigt und auch eine Benutzervereinbarung erfordert, aber ich habe eine Seite mit Datenschutzrichtlinien bereitgestellt. Ich denke, dass ich mit dem Wachstum der Website eine vollwertige Seite mit Benutzervereinbarungen hinzufügen werde, obwohl nicht bekannt ist, wann dies sein wird. Die Regeln der Website sind jedoch ausreichend detailliert beschrieben.

Ich bin auch auf die strenge Anforderung gestoßen, dass die Website https haben muss. Im Allgemeinen, da ich https von Let`s Encrypt habe, dachte ich nicht, dass es ein Problem geben würde, aber Wie sich herausstellte, generiert django-social-auth standardmäßig eine Rücksendeadresse mit dem HTTP-Protokoll, und um HTTPS zu verwenden, müssen Sie dies in den Einstellungen angeben.

Nun wollen wir sehen, wie es gemacht wird.

Anwendungsregistrierung

Um die Authentifizierung zu verwenden, müssen Sie die Anwendung registrieren. Ich werde nicht auf die grundlegenden Details der Erstellung einer Anwendung eingehen. Aber ich werde die Haupteinstellungen der Anwendung angeben.

Sie erhalten eine App-ID und einen geheimen App-Schlüssel.

Geben Sie die Anwendungsdomäne sowie die URL der Datenschutzrichtlinie und die URL der Benutzervereinbarung an.

Geben Sie dann die URL an, um die Registrierung über OAuth umzuleiten.

settings.py

Lassen Sie uns die erforderlichen Einstellungen zur Datei settings.py hinzufügen.

Richten Sie die Anwendungs-ID und den geheimen Schlüssel ein. Und auch, was wir aus dem Benutzerprofil erhalten möchten. Ich brauche in diesem Stadium nur E-Mail.

SOCIAL_AUTH_FACEBOOK_KEY = 'XXXXXXXXX'
SOCIAL_AUTH_FACEBOOK_SECRET = 'XXXXXXXXX'
SOCIAL_AUTH_FACEBOOK_SCOPE = ['email']

Und geben Sie auch an, dass wir genau HTTPS verwenden möchten. Andernfalls wird Facebook schwören.

SOCIAL_AUTH_REDIRECT_IS_HTTPS = True

Geben Sie das Backend für die Authentifizierung an.

AUTHENTICATION_BACKENDS = (
    ...
    'social_core.backends.facebook.FacebookOAuth2',
    ...
)

Nun, geben Sie die URL für die Authentifizierung an

<a href="{% url 'social:begin' 'facebook' %}">Facebook</a>