推荐使用：Django ADFS 认证插件

推荐使用：Django ADFS 认证插件

django-auth-adfsA Django authentication backend for Microsoft ADFS and AzureAD项目地址:https://gitcode.com/gh_mirrors/dj/django-auth-adfs

项目介绍

在现代企业环境中，集成Django应用与Microsoft Active Directory Federation Services (ADFS)或Azure Active Directory (Azure AD)的需求日益增长。为了满足这一需求，django-auth-adfs项目应运而生。这是一个专为Django设计的认证后端，旨在无缝集成Django应用与ADFS或Azure AD，提供单点登录（SSO）功能，并自动创建用户及分配Django组。

项目技术分析

django-auth-adfs项目充分利用了Django的灵活性和ADFS/Azure AD的安全性。通过配置Django的认证后端，项目能够处理ADFS/Azure AD的认证流程，包括用户登录、令牌验证和用户信息同步。此外，项目还支持Django Rest Framework (DRF)，允许用户使用ADFS访问令牌进行API认证。

项目及技术应用场景

• 企业内部应用：在企业内部环境中，django-auth-adfs可以为Django应用提供无缝的SSO体验，简化用户登录流程。
• API认证：对于需要外部访问的Django API，django-auth-adfs可以确保API的安全性，同时提供便捷的认证方式。
• 多云环境：在多云或混合云环境中，django-auth-adfs能够帮助Django应用与不同的ADFS/Azure AD实例进行集成。

项目特点

• 无缝集成：django-auth-adfs提供了一套完整的解决方案，从用户登录到信息同步，无需复杂的配置。
• 自动用户创建：项目能够根据ADFS/Azure AD提供的信息自动创建Django用户，并将其添加到相应的Django组中。
• 灵活配置：支持多种配置选项，包括自定义声明映射、CA证书路径等，满足不同环境的需求。
• 全面文档：项目提供了详尽的文档，包括安装指南、配置说明和使用示例，方便开发者快速上手。

安装与配置

安装

pip install django-auth-adfs

配置

在Django项目的settings.py中添加以下配置：

AUTHENTICATION_BACKENDS = (
    ...
    'django_auth_adfs.backend.AdfsAuthCodeBackend',
    ...
)

INSTALLED_APPS = (
    ...
    'django_auth_adfs',
    ...
)

AUTH_ADFS = {
    "SERVER": "adfs.yourcompany.com",
    "CLIENT_ID": "your-configured-client-id",
    "RELYING_PARTY_ID": "your-adfs-RPT-name",
    "AUDIENCE": "microsoft:identityserver:your-RelyingPartyTrust-identifier",
    "CA_BUNDLE": "/path/to/ca-bundle.pem",
    "CLAIM_MAPPING": {"first_name": "given_name",
                      "last_name": "family_name",
                      "email": "email"},
}

LOGIN_URL = "django_auth_adfs:login"
LOGIN_REDIRECT_URL = "/"

在Django项目的urls.py中添加以下路径：

urlpatterns = [
    ...
    path('oauth2/', include('django_auth_adfs.urls')),
]

结语

django-auth-adfs项目为Django开发者提供了一个强大且易用的工具，帮助他们轻松集成ADFS/Azure AD认证。无论是在企业内部应用还是API认证场景中，django-auth-adfs都能提供稳定可靠的解决方案。如果你正在寻找一个能够简化Django与ADFS/Azure AD集成的工具，那么django-auth-adfs绝对值得一试。

django-auth-adfsA Django authentication backend for Microsoft ADFS and AzureAD项目地址:https://gitcode.com/gh_mirrors/dj/django-auth-adfs