django - 如何在不同站点之间构建安全的 Django 单点登录？

Question

我想将我的 Django Web 应用程序与其他基于 Web 的产品(很可能是第 3 方非 Django 应用程序)集成。如何让其他站点通过单点登录将其用户登录到我的站点？如何将第 3 方站点用户的用户名和密码安全地存储在我的站点上，以便让我的用户登录到第 3 部分站点？

Answer 1

还有一些想法...

OAuth

OAuth对于非企业应用程序。 Django 项目:django-oauth和 django-oauth-consumer .文章:oauth in Django

SAML

安全断言标记语言 (SAML) 更适用于企业应用程序，因为它让“企业”能够更好地控制自己的用户以及哪些用户可以访问应用程序。该协议(protocol)(曾经？)主要由 Google 和 friend (例如 salesforce.com)驱动。

文章:SAML Single Sign-On (SSO) Service for Google Apps和 Demystifying SAML .

Python 项目:PySAML和 blog post

Django 集成:SAML with Django (不是一个完整的解决方案......只是一个起点。使用 PySAML)

信息卡

IIRC Information Cards是等同于 SAML 的 Microsoft Universe。 Python 项目:Python Information Card Processing和 Information Cards for Python .
据我所知，Django 什么都没有。

--编辑--

还有CAS ( User Manual ) 可以与 django-cas 集成.

还有两个我忘记的 SAML 项目:gheimdall2和 python-saml2