后端认证鉴权身份认证【免费下载链接】django-allauthIntegrated set of Django applications addressing authentication, registration, account management as well as 3rd party (social) account authentication. Mirror of https://codeberg.org/allauth/django-allauth/项目地址https://gitcode.com/gh_mirrors/dj/django-allauth点击查看免费下载导读本文以 django-allauth 仓库中的 Frontier 提供商文档为主体完整讲解如何在 Django 项目中接入 Frontier Developments 的 OAuth2 认证与 CAPICompanion API服务从 Frontier 开发者平台申请客户端、在 Django 后台创建 SocialApp到通过SOCIALACCOUNT_PROVIDERS配置 scope 与邮箱验证策略。同时结合本仓库中 Frontier 提供商的源码实现provider.py、views.py与测试用例tests.py深入剖析登录流程、用户字段提取、头像生成与邮箱验证的底层原理帮助你完成一次可复现、可上线的 Frontier 社交登录配置。Frontier 提供商概览OAuth2 认证与 CAPIFrontierFrontier Developments是知名游戏公司旗下有《Elite Dangerous》等作品其账号体系在 2019 年初切换为基于 OAuth2 的认证方式。django-allauth 的 Frontier 提供商正是基于 OAuth2 协议实现的开发者可以在自己的 Django 站点中接入 Frontier 账号登录并进一步使用其 CAPICompanion API服务获取与游戏账号关联的数据。从源码结构看该提供商的实现非常精简核心由三个文件组成provider.py定义FrontierProvider负责用户标识与字段提取views.py定义FrontierOAuth2Adapter封装授权、令牌与用户资料接口的端点地址urls.py通过default_urlpatterns注册登录与回调路由。第一步在 Frontier 开发者平台注册客户端在使用 Frontier 的认证与 CAPI 服务之前开发者必须先向 Frontier 申请访问权限访问 Frontier 开发者站点https://user.frontierstore.net/并申请访问权限申请获批后进入 Developer Zone开发者专区即可看到已获授权访问的客户端列表点击Create Client创建客户端按钮填写表单并提交为你的客户端开通访问创建完成后点击View查看即可看到你的Client ID客户端 ID与Shared Key共享密钥。如果共享密钥泄露可以在此处重新生成密钥。这一步骤属于 Frontier 平台侧的操作与 django-allauth 仓库本身无关但它是整个集成的前置条件——后续在 Django 中配置的 Client ID 与 Secret 均来源于此。第二步在 Django 后台创建 SocialAppFrontier 的凭证通过 django-allauth 的管理后台配置。访问/admin/socialaccount/socialapp/即SocialApp模型的增改页面新建一个 social app并按如下规则填写表单表单字段填写内容说明ProviderFrontier选择内置的 Frontier 提供商Name自定义建议填Frontier仅用于在后台区分应用Client idFrontier 平台上的Client IDFrontier 侧对该字段的称呼就是 Client IDSecret keyFrontier 平台上的Shared KeyFrontier 侧对该字段的称呼是 Shared KeyKey留空Frontier 提供商不使用 Key 字段后台配置完成后django-allauth 在登录时即可读取该 SocialApp 的凭证向 Frontier 发起授权请求。第三步可选——通过 SOCIALACCOUNT_PROVIDERS 配置 Scope 与邮箱验证除后台表单外你还可以在 Django 的settings.py中通过SOCIALACCOUNT_PROVIDERS对 Frontier 提供商进行全局配置。原文档给出的完整配置示例为SOCIALACCOUNT_PROVIDERS { frontier: { SCOPE: [auth, capi], VERIFIED_EMAIL: True }, }各配置项含义如下SCOPEOAuth2 授权时请求的权限范围。auth表示基础身份认证capi表示访问 CAPICompanion API服务的权限。结合源码看这与FrontierProvider.get_default_scope()的默认值完全一致见 provider.py即[auth, capi]。即使不显式配置django-allauth 也会使用这一默认 scope。VERIFIED_EMAIL是否将 Frontier 返回的邮箱视为已通过验证。其底层逻辑在 socialaccount/adapter.py 的is_email_verified()中实现除了True/False布尔值外还可以传入一个域名列表表示仅当邮箱域名命中列表时才视为已验证。优先级上SocialApp 应用级设置verified_email优先于全局的VERIFIED_EMAIL。源码深度解析Frontier 登录的完整调用链OAuth2 端点与授权流程FrontierOAuth2Adapter见 views.py将 Frontier 的认证 API 固定在https://auth.frontierstore.net上并定义了三个关键端点access_token_url→https://auth.frontierstore.net/token换取访问令牌authorize_url→https://auth.frontierstore.net/auth用户授权页profile_url→https://auth.frontierstore.net/me获取当前用户资料路由方面urls.py 通过default_urlpatterns自动生成两条路径见 oauth2/urls.pyfrontier/login/发起 OAuth2 登录OAuth2LoginViewfrontier/login/callback/处理授权回调OAuth2CallbackView整个流程与标准 OAuth2 一致用户跳转到 Frontier 授权页 → 授权后携带 code 回调 → 后端用 code 换取 access token → 携带 token 请求/me获取用户资料。用户资料获取与字段提取拿到 access token 后complete_login()以Authorization: Bearer token请求头调用profile_url/me并将返回的 JSON 作为extra_data交给FrontierProvider处理唯一标识uid取自customer_id字段见 provider.py这是 Frontier 账号在 CAPI 体系中的稳定身份标识通用字段email、username复用 email、last_name取自lastname、first_name取自firstname见 provider.py邮箱地址extract_email_addresses()将返回的email构造为verifiedTrue, primaryTrue的EmailAddress见 provider.py。头像处理FrontierAccount.get_avatar_url()采用 Gravatar 方案对邮箱小写化后进行 SHA-256 哈希拼出 Gravatar 头像地址并指定dmp返回默认占位头像见 provider.py。测试验证模拟 Frontier 用户资料仓库为 Frontier 提供商提供了完整的测试用例tests/apps/socialaccount/providers/frontier/tests.py通过OAuth2TestsMixin与MockedResponse模拟 Frontier/me端点的返回。测试数据揭示了实际响应中的典型字段{ email: johndoeexample.com, customer_id: 1234567, firstname: John, developer: false, lastname: Doe, allowedDownloads: [FORC-FDEV-D-1010, COMBAT_TUTORIAL_DEMO, PUBLIC_TEST_SERVER, ...], platform: frontier }从该响应可以看出除了email、customer_id、firstname、lastname等被 django-allauth 直接消费的字段外Frontier 还会返回allowedDownloads允许下载的内容清单与platform等 CAPI 特有字段这些数据会完整保留在extra_data中供应用后续使用。验证配置与常见注意事项确认 INSTALLED_APPS确保allauth.socialaccount.providers.frontier已加入INSTALLED_APPS测试项目中的示例见 tests/projects/common/settings.py并在执行数据库迁移后于后台创建 SocialApp回调地址在 Frontier 平台侧配置客户端时回调地址应指向 Django 站点的frontier/login/callback/路径Scope 权限若你的应用只需要登录而无需 CAPI 数据可在SOCIALACCOUNT_PROVIDERS中将SCOPE缩减为[auth]如需访问 CAPI则保留[auth, capi]邮箱验证策略VERIFIED_EMAIL可设为布尔值或域名列表决定 Frontier 邮箱是否被直接标记为已验证进而影响登录后的邮箱确认流程。延伸阅读官方配置说明docs/socialaccount/configuration.rst提供商开发与适配docs/socialaccount/advanced.rstOAuth2 提供商基类allauth/socialaccount/providers/oauth2/provider.py邮箱验证策略实现allauth/socialaccount/adapter.py赞分享后端认证鉴权身份认证【免费下载链接】django-allauthIntegrated set of Django applications addressing authentication, registration, account management as well as 3rd party (social) account authentication. Mirror of https://codeberg.org/allauth/django-allauth/项目地址https://gitcode.com/gh_mirrors/dj/django-allauth点击查看免费下载相关推荐如何用Python工具实现百度网盘高速下载完整指南如何用Python工具实现百度网盘高速下载完整指南 还在为百度网盘的非会员下载速度而烦恼吗面对大文件下载时的漫长等待你是否渴望找到一种简单有效的解决方案后端认证鉴权身份认证django-allauth 集成 Stack Exchange OAuth2 登录应用注册、SITE 配置与源码级原理解析django allauth 集成 Stack Exchange OAuth2 登录应用注册、SITE 配置与源码级原理解析 导读 本文围绕 django a后端认证鉴权身份认证django-allauth 接入 Lichess 社交登录零应用注册的 OAuth2 集成指南django allauth 接入 Lichess 社交登录零应用注册的 OAuth2 集成指南 本指南讲解如何在 django allauth 中启用 Li后端认证鉴权身份认证上一篇如何用Video2X免费将模糊视频变成高清画质完整AI视频增强指南下一篇突破语言壁垒ReactPy全栈国际化方案从零构建创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考