Django - Підручник 037. Як додати аутентифікацію через соціальні мережі. Google+

Social, Google, Django, Google API

Другою соціальною мережею, через яку можна буде автентифікуватись на сайті, буде Google+.

Я не буду вдаватися до всіх подробиць налаштування та встановлення батарейки Python Social Auth Django, оскільки про це було розказано в попередній статті . Але зазначу, що цього разу підключення зайняло лише півгодини.

Однак налаштування доступу через API Google було більш складним, ніж для VKontakte.

settings.py

По-перше, потрібно прописати новий бекенд, який відповідатиме за аутентифікацію через Google+.

AUTHENTICATION_BACKENDS = (
    ...
    'social_core.backends.google.GoogleOAuth2',
    'django.contrib.auth.backends.ModelBackend',
)

По-друге, необхідно прописати змінні для ключа API і секретного ключа

SOCIAL_AUTH_GOOGLE_OAUTH2_KEY = 'XXXXXXXX'
SOCIAL_AUTH_GOOGLE_OAUTH2_SECRET = 'XXXXXXXXX'

Налаштуйте програму в консолі Google API

А тепер розберемося, як настроїти програму в Google API Console для отримання можливості автентифікувати користувачів на сайті завдяки соціальній мережі Google+.

Крок 1 - створити проект

Крок 2 - Включити Google+ API

Після того, як ваш проект буде створено, потрібно буде підключити відповідний API, а саме Google+ API.

Переходимо до розділу Увімкнути API та Сервіси

Знаходимо Google+ API та включаємо його

Крок 3 - Створити програму веб-сайту у вашому проекті

Потрібно перейти до розділу облікових даних та в комбобоксі створення облікових даних користувача вибрати пункт ідентифікатор клієнта OAuth.

Із запропонованих варіантів вибирайте Веб-програму.

Крок 4 - налаштування сторінки запиту на облікові дані

Тут буде запропоновано вибрати ваш e-mail. як розробника, можна додати і якийсь інший.

Далі назва продукту.

І URL головної сторінки вашого сайту, решта за бажанням

Крок 5 - налаштування доступу програми до Google+ API

На відміну від VKontakte, у випадку з Google+ API контролюється ретельніше, звідки надходить запит, і куди користувач перенаправляється у разі успішної авторизації. Тут і криється один нюанс налаштування.

Ось у цих налаштуваннях і знаходяться необхідні нам ключики

SOCIAL_AUTH_GOOGLE_OAUTH2_KEY = 'Идентификатор клиента'
SOCIAL_AUTH_GOOGLE_OAUTH2_SECRET = 'Секрет клиента'

Далі джерела та перенаправлення.

У дозволені джерела потрібно надавати адресу вашого сайту, наприклад

https://example.com

А ось дозволені URI перенаправлення мають на увазі, куди має бути перенаправлений користувач у разі успішної автентифікації. І тут потрібно врахувати, як у вас підключено модуль соціальної автентифікації на сайті. У моєму випадку він підключений до коріння сайту, тому виходить ось така адреса

http://example.com/complete/google-oauth2/

Якщо це не прописати, то автентифікація не працюватиме справно, оскільки Google+ API не дозволить користувачеві успішно перейти на ваш сайт з автентифікаційними даними.

Шаблон

У шаблоні можна додати подібний код для отримання іконки з url авторизації

<a href="{% url 'social:begin' 'google-oauth2' %}"><img src="/static/lgoogle.png" class="avatar-3" data-toggle="tooltip" title="{% trans 'Login via Google+' %}"></a>

Аутентифікація користувача з різних соціальних мереж

Також може виникнути проблема визначення користувача, якщо він входить в обліковий запис на сайті, використовуючи різні соціальні мережі, наприклад сьогодні він зайшов через ВКонтакті, а завтра скористається Google+.

Тоді, щоб не з'являлося кілька акаунтів одного користувача, необхідно перевіряти інформацію про користувача, який автентифікується за допомогою соціальної мережі, і якщо він раніше заходив на сайт за допомогою іншої соціальної мережі, то зв'язати його автентифікацію з раніше створеним акаунтом.

Ця перевірка включається до Python Social Auth Django одним налаштуванням.

SOCIAL_AUTH_PIPELINE = (
    'social_core.pipeline.social_auth.associate_by_email',
)

В даному випадку використовується інформація про email користувача

Для Django рекомендую VDS-хостинг TIMEWEB