使用AD作为Django的身份验证
使用AD作为Django的身份验证是指将Django应用程序与Active Directory（AD）集成，以便用户可以使用他们的AD凭据登录到Django应用程序。这可以提高安全性，因为用户不需要记住另一个用户名和密码。
以下是使用AD作为Django身份验证的一些优势：
- 集中式身份验证：用户只需要记住一个用户名和密码，可以访问所有需要身份验证的应用程序。
- 简化管理：管理员只需要在AD中管理用户帐户，而不是在每个应用程序中单独管理。
- 安全性：AD提供了强大的安全功能，如密码策略、加密和审计。
- 易于管理：AD提供了集中式的管理控制台，使管理员能够轻松管理用户和组。
使用AD作为Django身份验证的应用场景包括企业内部应用程序、政府机构和大型组织等需要集中式身份验证和安全管理的场景。
推荐的腾讯云相关产品：
- 腾讯云Active Directory：https://cloud.tencent.com/product/activedirectory
- 腾讯云应用与微服务平台：https://cloud.tencent.com/product/asw
这些产品可以与Django应用程序集成，以提供AD身份验证和其他功能。
相关·内容
2回答
我想编写一个像Django的login_required装饰器这样的装饰器，同时检查Azure AD身份验证和Django身份验证。如果两者中有一个不是真，则重定向到登录页面。
对于身份验证，我使用了教程()。我不知道如何处理组和权限，因为我使用Azure AD身份验证。因此，我从Azure身份验证中获取用户名和姓氏，并使用这两个信息在用户Django模型中创建一个用户。我知道这不是最好的主意，但我可以开始使用组和权限。
django身份验证是自动的，不需要用户创建它。它是在回调函数中完成的。
def callback(request):
# Make the token req
浏览 14提问于2022-03-16得票数 0
回答已采纳
我有一个基于Django的应用程序。
我已经使用python3-saml包将这个应用程序集成到SSO (Azure AD)中。
应用程序URL将重定向到Azure AD并返回响应。
如果我检查“request.user”或“request.user.is_authenticated”，就没有找到用户详细信息。
对于使用普通Django配置的其他应用程序，相同的身份验证机制运行良好，但我使用了引起问题的Wagtail CMS。
如果在成功通过SSO身份验证后手动分配“request.user”，“request.user.is_au
浏览 6提问于2020-09-28得票数 0
我正在寻找一个指南，如何将windows身份验证支持添加到django应用程序中，特别是
我知道，也看过这篇文章：，但我不是Django-dev，我只想在Windows环境(内部网，所以我需要添加windows身份验证)中部署OSQA。因此，我正在寻找简单的分步描述。
(我已经设法用SQL Server在windows上部署了一个OSQA站点，并且工作正常)
更新：
我不仅希望获得针对AD的身份验证，还希望获得IE中类似SSO的行为。当用户在IE中访问我的基于django的站点时，它会自动使用它的域帐户进行身份验证。
浏览 0提问于2010-08-04得票数 13
3回答
我已经在角应用程序中使用MSAL成功地创建了azure AD身份验证，之后我将令牌传递给Django，并从Azure中验证了令牌。
现在，我想在Azure身份验证中实现SAML2。
使用本文，我为Azure创建了SAML工具包，并获得了登录url、注销url、AD标识符url和证书。使用这些信息，我不知道如何在角或python中实现Azure AD身份验证。
我读过很多文章，但都没有用。
浏览 9提问于2020-09-07得票数 3
回答已采纳
我正在尝试制作一个Django应用程序，它可以使用Microsoft 365个帐户对用户进行自动测试，我在Github：上找到了这个项目。
我跟踪了文档，然后我被提示到微软帐户登录页面，在那里我同意Azure的广告应用程序。
在阅读了代码之后，我了解到Django应用程序正在尝试在：上获得可用的服务
问题是链接给了我这个错误：
{"error":{"code":"-2147024891, System.UnauthorizedAccessException","message":"Access denied. You do
浏览 7提问于2015-06-30得票数 1
回答已采纳
1回答
我在通过LDAP身份验证为Active Directory构建的自定义身份验证后端遇到了问题。
问题是，从管理员登录页面，在它正确验证并在数据库中创建新用户(或从LDAP服务器更新他们的信息)后，但随后返回到管理员登录页面，表明我未能输入有效的用户名和密码。
考虑到它对django数据库中的用户进行身份验证和创建/更新，我做错了什么？
代码：
import ldap
import re
from django.conf import ad_settings
grps = re.compile(r'CN=(\w+)').findall
def anyof(short_group
浏览 1提问于2009-07-09得票数 9
回答已采纳
1回答
我在Django-rest后端使用Django-rest来验证来自Microsoft Azure的jwt token，在Microsoft Azure中，用户是通过React在前端进行身份验证的。
根据文档，这个库应该自己做所有的事情。
from azure_ad_verify_token import verify_jwt
azure_ad_app_id = 'my app id'
azure_ad_issuer = 'https://exampletenant.b2clogin.com/0867afa-24e7-40e9-9d27-74bb598zzzzc/v2.
浏览 10提问于2022-06-14得票数 0
我实现了django-python3-ldap，并将AD与我的Django项目集成在一起。该项目将作为单独通过http服务的intranet站点托管在IIS上。我决定是使用这个解决方案还是Django的RemoteUserBackend。使用IIS身份验证意味着启用Windows身份验证和禁用匿名身份验证。相反，使用Django解决方案将意味着启用匿名身份验证和禁用Windows身份验证。
使用RemoteUserBackend和IIS一起启用Windows身份验证可以防止明文密码通过网络发送(我认为)。当我设置LDAP_AUTH_USE_TLS = True并且我的LDAP_AUTH_URL
浏览 0提问于2018-02-02得票数 0
回答已采纳
1回答
我使用Django Rest进行活动目录身份验证。
我已经用以下设置构建了一个简单的应用程序：
import ldap
from django_auth_ldap.config import LDAPSearch, GroupOfNamesType
# Baseline configuration.
AUTH_LDAP_SERVER_URI = 'ldap://ad_server.com'
AUTH_LDAP_BIND_DN = "CN=binduser,OU=Users,OU=ad_server,DC=ad_server,DC=com"
AUTH_LDA
浏览 9提问于2021-10-24得票数 0
我目前正在使用django-azure-ad-auth包进行用户身份验证。我也想像displayName等一样检索用户信息，我该如何实现呢？
浏览 1提问于2020-05-11得票数 0
我正在尝试在一个django python项目中使用keycloak作为身份代理，使用Microsoft AD作为身份提供者( keycloak将客户端的身份验证请求委托给AD)来启用SSO。
应用程序的技术堆栈:前端- React，后端- django python
为此，我使用django中的python-keycloak库来与keycloak.What通信，我能够实现的是:使用keycloak建立连接，并在提供用户名和密码时获得access_token和refresh_token：
# Create Keycloak instance
self.keycl
浏览 10提问于2020-11-19得票数 2
1回答
我读过关于如何使用进行嘲弄的文章，并得到了以下内容：
from ldap3 import Server, Connection, OFFLINE_AD_2012_R2, MOCK_SYNC
mock_server = Server('dummy_ad', get_info=OFFLINE_AD_2012_R2)
mock_conn = Connection(mock_server, client_strategy=MOCK_SYNC)
mock_conn.bind()
是否有可能只在一个Python中运行带有一些虚拟用户/密码的服务器，然后通过ldap3从另一个shel
浏览 5提问于2022-08-21得票数 6
1回答
我有一个SPA应用程序，它使用Azure进行身份验证。它运行得很好，现在我已经使用Sphinx添加了一些用户doco。
我已经配置了Nginx，所以doco可以通过/app/doco获得。这很好，但是现在我也想保护它，这样只有经过Azure AD认证的用户才能访问doco。为此，我使用了auth_request ()模块。如果我使用的是标准Django身份验证，这是可行的，但是当我使用Azure AD身份验证时，它不能工作，因为请求没有包含用户令牌等等。
我理解auth_request模块工作的方式是：
用户尝试访问/app/doco (包括用户令牌)
Nginx配置为通过转到/app
浏览 0提问于2019-07-01得票数 0
1回答
基本上，我正在实现以下功能，前端将向后端发送签名的JWT。如果后端能够解码并验证令牌(即签名、声明、受众等)，那么它将允许访问受保护的API资源：
现在，用户已经存在于Azure AD中(所以我也不想在Django DB中创建/管理用户)。因此，基本上，我想要做的就是用经过验证的访问令牌来保护Django Restful端点。我查看了自定义身份验证(通过扩展pass )，但似乎authenticate方法期望匹配一个User (因此，Users将存在)并返回以进行成功的身份验证(如果JWT验证成功，或者 raise Exception 存在错误<code>E 216<
浏览 1提问于2021-08-29得票数 0
回答已采纳
我正在使用针对Active Directory (LDAP)数据库对Django用户进行身份验证。
我们对sAMAccountName的约定(通常是AD帐户的唯一标识符)是firstname.surname。对于逻辑用户来说，这个值可能会改变。例如，他们的姓氏在结婚或离婚时可能会改变。
为了方便使用，我们还要求用户使用他们的电子邮件前缀而不是他们的sAMAccountName登录。在大多数情况下，这个值与sAMAccountName相同。但是，在某些情况下，用户有两个电子邮件地址(1.合法名称，2.英语/西方友好型名称)。在其他情况下，电子邮件和sAMAccountName因历史原因而有所不同
浏览 2提问于2016-07-04得票数 1
我有一个使用Django创建的应用程序，它使用MSAL库使用Azure AD进行身份验证。据我所知，MSAL使用OAuth，到目前为止，身份验证/授权非常有效。是否有一种使用SAML而不是OAuth实现身份验证的方法。我遇到了pysaml2库，但是没有足够的文档来集成Azure。谁能告诉我你的想法。
浏览 8提问于2022-06-24得票数 0
下午好，专家们，
我有一个Django web应用程序(它不是面向互联网的)，到目前为止，我使用django.contrib.auth.backends.ModelBackend对用户进行身份验证。但是，我想将这个but应用程序集成到现有的SSO解决方案中(比如Azure )，所以我认为python3-saml-django python3-sml是一个很好的库(更具体地说，我使用了python3-saml).，但它只是python3-saml).的一个包装器)。也许我错过了一些基本点，因为我并不真正理解这应该如何工作。
当我使用ModelBackend时，我有一个登录表单，用户可以在其中键入
浏览 6提问于2022-07-11得票数 0
1回答
我需要在一些atlassian服务(例如wiki)和AD(ActiveDirectory)上进行身份验证。问题是我不知道如何在不同的后端进行身份验证，所以用户只输入一次密码和登录，然后后端在不同的服务上对用户进行身份验证。正如我在文档中读到的，django会迭代后端列表，直到用户在django站点上无法通过身份验证。或者我根本就想错了？我应该如何登录其他服务？我知道人群，但我猜它不包括登录到我的MSSQL数据库的功能。
浏览 3提问于2011-10-18得票数 0
回答已采纳
下面是用例：
用户访问O365网址
用户应该受到SSO /身份验证提供者(例如，Okta / miniOrange / AuthPoint等)的身份验证的挑战。
SSO解决方案依次针对Azure AD (userid和Azure AD密码)进行身份验证。
我试着观察到：
在Azure AD中创建自定义联邦域
用户现在被重定向到SSO提供程序。
如果允许用户使用SSO提供程序的本地凭据进行身份验证，则用户可以访问O365。
我需要的是使用Azure AD凭据进行身份验证(不使用on)。
我也尝试使用ADDS，但问题是当我将联邦域设置为用户的UPN时，AAD
浏览 2提问于2022-11-16得票数 0
我正在尝试通过公司Active Directory服务器对我的用户进行身份验证。我不能正确地配置它，我知道LDAP可以工作，我有一个配置的MediaWiki，它可以在Active Directory Server上进行身份验证。
系统：
Active Directory 2008
Django (1, 3, 0, 'final', 0)
django-auth-ldap 1.0.9
这是我在settings.py中的配置
from django_auth_ldap.config import LDAPSearch
import loggi
浏览 7提问于2011-06-01得票数 5
在我们的环境中，我们对Azure AD使用通过身份验证，但对于Azure AD域服务，我们还需要启用密码散列同步。我对此有几个问题： 1)我们是否可以同时启用PTA和PHS? 2)如果上面所述是可能的，那么哪一个将是主要身份验证? 3)我们是否可以为Azure AD启用PTA，为Azure AD DS启用PHS ? 3)我们是否可以将PHS主要身份验证和PTA作为手动故障转移？ 提前感谢
浏览 52提问于2019-10-11得票数 1
回答已采纳
1回答
AD FS是LDS的替代品
、、、、
我们当前正在运行AD LDS并使用adamsync从多个域创建用户代理对象，以允许从多个域进行身份验证。adamsync过程很混乱，我很好奇AD FS是否是一个合适的替代方案？我们有多个域，并且有使用LDAP进行身份验证的应用程序，并且希望将我们的LDAP应用程序指向AD FS，并让它对来自多个不同AD域的用户进行身份验证。这个是可能的吗？如果是这样的话，是否有关于如何设置的文档？我们希望能够摆脱LDS，并用AD FS取而代之。
我们的LDS在windows 2008服务器上运行，AD FS将在windows 2012 R2上构建
浏览 1提问于2015-08-13得票数 0
1回答
假设我想用RSA / KEM和一个经过认证的密码加密一些东西。我使用以下方案加密：
使用z比特生成随机种子n - 1，其中n是模数N的大小。
将种子z解释为无符号数字，并使用公钥e：w = RSA(e, z)加密
使用s = KDF(z, "skey") and iv = KDF(z, "iv")派生会话密钥和IV
使用m加密明文消息(c, t) = AEAD(s, iv, ad, m)，其中t是身份验证标记，ad是(附加的)身份验证数据
输出w | c | t
将w的值--加密的密钥种子--包含在经过身份验证的数据ad中是否有好处？
浏览 0提问于2015-09-08得票数 3
1回答
在我的组织中，我将Azure AD同步到组织AD。是否可以为外部用户添加Google帐户的身份验证？Azure AD被移动应用程序用于在moblie后端进行身份验证。(我知道，但管理员更喜欢Azure )
谢谢!
浏览 2提问于2017-08-29得票数 2
回答已采纳
我们有各种应用程序，每个应用程序都有自己的用户表。我们正在研究使用Azure AD作为中央身份验证/授权提供者的可能性。Azure AD在进行身份验证/授权时可以使用现有的用户表吗？看起来我们可以将这些用户导入Azure AD，但是如果我们只想使用现有的用户表，有什么方法可以做到呢？谢谢。
浏览 4提问于2017-11-03得票数 0
回答已采纳
我们正在为我们的DMZ服务器上托管的网站编写一个自定义身份验证提供程序。该网站是建立在一个名为Kentico的内容管理系统上，它运行在.NET 4.0框架上。Kentico托管服务器位于DMZ Active Directory林中。还有另一个内部Active Directory林，并且DMZ AD与内部AD具有单向信任(DMZ信任内部AD，内部AD不信任DMZ)。
我们可以对DMZ AD用户进行身份验证，没有任何问题。但我们还需要能够对内部AD用户进行身份验证。防火墙设置阻止对内部AD域控制器的直接访问，因此我们需要通过信任并向DMZ AD DC发送身份验证请求。
尝试对内部AD用户进行身份验
浏览 1提问于2013-01-13得票数 0
回答已采纳
我正在为django应用程序编写单元测试。我正在测试的代码在从web触发时工作正常，但是在测试时，代码在同一台机器上的DatabaseError: no such column: TRUE上会失败。
下面是失败的代码
sql = """SELECT `ad`.`question_id`
FROM `ad`
INNER JOIN `question` ON (`ad`.`question_id` = `question`.`id`)
INNER JOIN `answer` ON (`question`
浏览 5提问于2014-10-26得票数 0
回答已采纳
1回答
当前AD位于内部部署中，并且此应用程序的身份验证已到位。我希望将此ASP.Net应用程序(从本地)迁移到Azure VM(IaaS)。当一个AD位于内部部署，而其他AD不存在于云中时，如何完成此应用程序的身份验证和授权？
浏览 2提问于2016-06-09得票数 0
我正在开发一个Spring web应用程序，它使用Oauth2进行身份验证，我们有Oauth服务器，web应用程序将重定向到该服务器并执行基于表单的登录。我正在尝试找到一种方法来集成Oauth服务器和Azure AD B2C，也就是说，身份验证应该针对Azure AD B2C进行，但访问令牌的生成应该在Oauth服务器中进行。
有没有办法配置Oauth服务器来对Azure AD B2C执行身份验证？
浏览 3提问于2019-11-23得票数 1
1回答
我正在尝试创建一个应用程序，其中有一个登录页面，用户应使用azure AD进行身份验证。基本上，应用程序在表单中有一个日志，用户从广告中输入他的id和密码，django应该检查广告，并允许他进入或不允许。稍后，ofc将根据AD组添加权限。
到目前为止，我在网上搜索了很多次，什么也没找到。你们可以帮助一些例子或链接到我可以使用的文档。
浏览 0提问于2020-10-20得票数 0
2回答
希望有人能帮我。
我有一堆Django和美味派(我使用apikey对用户进行身份验证和授权)。让我解释一下我想做什么。
我有几个用户只能访问他们的数据，所以假设一个用户通过rest服务访问模型requestoffer的所有行，如下所示。
http://127.0.0.1:8001/api/v1/requestoffer/?format=json&username=door1&api_key=84051c6fd1581ad60ffa96bcf5a50d3fc11ccdd3
但我不希望该用户访问所有的请求提供，我只希望他访问那些他是“专有的”。
你知道如何使用Django或Tast
浏览 0提问于2013-02-20得票数 0
回答已采纳
我已经在CentOS服务器上设置了netbox，并试图让它对我们的AD服务器进行身份验证。不管我尝试什么，服务器只是记录这一行：
My_user的身份验证失败:用户DN/密码被LDAP服务器拒绝。
没有指示被拒绝的是绑定DN还是用户DN。
首先，我可以与netbox超级用户连接，浏览并输入数据。所以这个装置是可以用的。我按照netbox安装文档，第5章的文档编写了信函，以启用LDAP身份验证。这是我的(模糊的)配置：
###################################
### LDAP server
###################################
i
浏览 0提问于2020-04-23得票数 1
回答已采纳
1回答
我有两个目录: AD1@company1.com和AD2@company2.com
AD1有Application1，AD2有Application2 AD1有User1，电子邮件是User2 1@company1.com AD2有User2，电子邮件是User2 2@company2.com
如何使用两个活动目录对我的ASP.NET MVC应用程序进行身份验证。如果user1尝试登录，则应由AD1进行身份验证，如果user2尝试登录，则应由AD2进行身份验证
浏览 3提问于2022-03-01得票数 0
1回答
我们的租户中有Azure AD，由我们的本地AD填充。
我们有一个外部应用程序，它当前正在使用基于表单的身份验证(用户帐户存储在数据库中)。我正在考虑将这些用户帐户导入到新的Azure B2C目录中。我想保留当前的登录ID。
非常基本的问题: B2C用户是否可以像在常规Azure AD中那样同时使用B2C登录ID和UPN进行身份验证？
浏览 1提问于2017-05-23得票数 1
在IIS上运行Django应用程序，在IIS上重写SECURE_SSL_REDIRECT和settings.py中的True。
我的问题是，在重定向到HTTPS之前，登录窗口似乎是通过HTTP请求凭据，尽管站点上的其他内容都是正确的。我是否弄错了，并且登录发生在HTTPS上，尽管最初以HTTP的方式出现地址栏，还是有另一种方式强制签入通过HTTPS？还是这仅仅是Windows身份验证的一个限制？
我们在这里是一个Windows商店，所以登录我们的Windows凭据是很大的，如果可能的话，我想用IIS来处理。我确实记得遇到了一些Django/Python包，这些包可以插入AD并以这种方式执行授权
浏览 2提问于2016-12-14得票数 0
回答已采纳
Python Django /w微软图形
我正在使用Microsoft Graph构建Django应用程序的微软教程(在我现有的Django webapp上使用它)，我在身份验证方面遇到了一个问题：
我正在执行“添加Azure AD身份验证”这一步，在实现之后，我点击了登录按钮并输入credentials...and I keep getting error "state from auth_code_flow“。
“回调”方法只对result=get_token_from_code(request)执行，然后就失败了。
下面是get_token_from_code方法：
def ge
浏览 0提问于2021-03-12得票数 4
2回答
是否有一种模式可以设计一个既可以使用Open (在Azure AD中连接)又可以使用本地数据库对用户进行身份验证的应用程序？
我正在创建的应用程序将有一家拥有Azure Active Directory的公司的用户，但也有一些用户没有受雇于上述公司，他们必须使用该应用程序，因为他们没有在Azure AD注册。
没有Azure AD的身份验证方法应该使用本地数据库，而不是其他身份验证提供程序。
浏览 3提问于2019-02-25得票数 4
回答已采纳
我是django社交认证的新手。我正在使用social-auth-app-django验证Microsoft Azure AD用户。身份验证过程运行良好，并且在数据库中创建了用户对象。但是request.user在视图内部重新返回null。
Settings.py
INSTALLED_APPS = [
'django.contrib.admin',
'django.contrib.auth',
'django.contrib.contenttypes',
'django.contrib.sessions&#
浏览 10提问于2017-12-29得票数 0
1回答
我正在尝试将我创建的自定义身份验证表单传递给auth.views.login。
我找到的所有教程都是通过urls.py中的url()和登录视图的url来实现的，例如：
url(r'^login/$', auth.views.login,{'authentication_form':MyAuthenticationForm})
但是，，我希望url与索引url相同，如果用户是经过身份验证的，那么显示索引，否则就用我的自定义身份验证表单显示登录表单。
这是我的views.py：
from django.shortcuts import render
from dja
浏览 0提问于2017-04-12得票数 0
回答已采纳
1回答
这不是一个编码问题，而是一个一般性问题:在Django中，如果我使用默认身份验证(在这种情况下是会话身份验证)，那么在这种情况下，前端(在我的例子中是react)需要什么呢？假设我登录浏览器(从前端登录按钮)，现在它将向django发送用户名和密码数据，django将反序列化数据，然后进行身份验证和登录，现在的问题是，我重定向到只有经过身份验证的用户才能查看的另一个页面，问题是我不能查看它，仅仅因为Django将我识别为未经认证的用户，经过一些研究，答案是每个端(前端和后端)都有不同的端口，为了使前端能够访问cookie，有什么简单的例子可以解决这个问题吗？
浏览 5提问于2021-12-12得票数 1
我目前正在尝试实现一个多租户Azure AD应用程序，该应用程序将使用Microsoft为租户域的成员监视和分析Office 365“元数据”。例如，应用程序可能会随着时间的推移监视一个驱动器用户空间。应用程序的体系结构将包括一个AngularJS SPA客户端和一个web应用程序后端。其思想是，web应用程序允许本地注册(例如，使用电子邮件地址和密码的传统注册)以及Azure AD身份验证。例如，在本地注册的情况下，用户可能会将Azure AD租赁与本地帐户相关联。
我很难理解各种身份验证机制应该如何工作。例如，我认为Azure AD应该有两个级别的身份验证:一个是针对客户端SPA用户的身份
浏览 2提问于2016-09-08得票数 0
LDAP/AD专家，这对您来说可能很简单，但对我来说却是一项具有挑战性的任务！
"ldap查询-需要通过ldap协议和他们的IP地址进行身份验证的用户的dn“我们正在将身份验证迁移到AD/LDAP之外。
我们希望迁移员工直接使用AD的应用程序。它不特定于OU和Group，而是整个活动目录。我们有很多应用程序使用AD/LDAP进行身份验证。我该如何提取这些数据呢？至少需要有用户的详细信息。
浏览 6提问于2021-11-30得票数 0
回答已采纳
2回答
我有一个Django应用程序，它结合使用RemoteUserBackend和mod_auth_kerb来对Kerberos进行身份验证。
然而，这也有一些缺点：
如果不关闭浏览器选项卡，就没有正确的注销。您可以在Django应用程序中单击"Logout“，但是当我再次登录时，我会被要求提供我的凭据--后者不是这样的。(附带注意:我的应用程序很可能有两个用户希望一个接一个地登录，这增加了用户的舒适感，当一个用户使用另一个用户的权限执行操作时，可能会出现问题。)
该应用程序目前是针对Apache/RemoteUser解决方案定制的，因此它不提供切换到其他身份验证方法的灵活性，例如针
浏览 2提问于2013-05-21得票数 1
我正在尝试设置一个本地Django应用程序，它使用Azure Active Directory进行身份验证。我使用django_microsoft_auth库进行了的后端身份验证。我在Azure上注册了一个新应用程序，并将URI设置为.这是相同的端口，用于其他页面，如管理页。
当我尝试通过Azure AD登录时，我会收到以下错误消息：
AADSTS50011:请求中指定的应答URL与为应用程序配置的应答URL不匹配
只有少数其他线程存在这个问题，而且还没有一个真正的解决方案使用这个库。有人知道这个问题的解决办法吗？
浏览 1提问于2020-12-15得票数 2
回答已采纳
1回答
我正在尝试为我们的Django应用程序实现Azure AD OAuth身份验证，我将使用Azure AD作为OAuth提供商来实现这一点。所以现在我想知道我们如何安全地将OAuth访问/刷新令牌存储在我们从Azure AD或任何OAuth提供商那里收到的DB中。
我希望将用户的访问令牌存储在数据库中，因为我们的web应用程序中有一个功能，用户可以使用他们的电子邮件ID发送电子邮件，并且我们有一个每半小时运行一次的定期作业，它将根据特定的主题行获取用户的邮件。我们将在Microsoft的Graph API的帮助下完成这项工作，为了调用Microsoft Graph API，web应用程序应该将用
浏览 1提问于2021-01-19得票数 0
1回答
我正在尝试使用Okta配置Azure AD以进行委派身份验证，并将AD启用为Profile Master。
我无法找到一组特定的说明来将Okta与Azure AD集成。有没有人可以帮我找到或者在这里贴上说明？
提前谢谢。
浏览 30提问于2019-08-16得票数 2
我已经证明了UNIX/AD身份验证是在不存在keytab文件的情况下工作的，因此我想知道是否应该担心它(考虑到我需要为每个服务器提供一个单独的keytab来提供AD身份验证服务)。
浏览 0提问于2013-03-15得票数 2
我们正在构建一个网站，使用Django + Django Rest框架为背部和角度为前端。
django rest中有三个身份验证系统(截至)：
基本身份验证：“适合于测试”
令牌身份验证：“适合本地桌面和移动应用程序”
会话身份验证：“适合Ajax客户端”
我有点迷路了。我猜会话身份验证应该是前端在角度上运行时使用的。但我不确定。我不明白为什么令牌是不合适的(安全问题?)如果我以后想做一个移动应用呢？我应该考虑两种独立的并行身份验证系统(应用程序的令牌，角度的会话)吗？
有人能向我澄清这一点吗？谢谢！
浏览 1提问于2015-10-21得票数 0
回答已采纳
1回答
我们正在使用Django Rest Framework来构建提供AngularJS应用程序的应用程序接口。其目的是将Stormpath用于oauth2身份验证和后端授权信息的存储。然而，我发现的所有使用Stormpath和Django的例子都是针对使用用户名和密码的Django网页(而不是REST API)，而不是令牌。
如何使用oauth2将Django REST Framework身份验证与Stormpath集成？
浏览 4提问于2016-02-17得票数 4
1回答
在我的项目中，我正在使用PingFederate，并希望集成两个不同域的AD。集成一个很简单，但是找不到任何关于如何集成两个不同领域的单独广告的文档。此外，我还希望有IP限制(例如，来自IP1的用户将根据AD1进行身份验证，而来自IP2的用户将根据AD2进行身份验证)。
我正在使用无代理集成。
浏览 18提问于2016-07-14得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
