0

我有一个非常有趣的问题。我们使用 django rest 框架构建了几个 api。这些 api 由使用 React 设计的前端使用。我们使用带有会话的 SAML 来管理身份验证过程。此 SAML 身份验证由 django 中间件处理。

现在我需要让其中一些 api 可以访问不同的域，它们的后端将以编程方式调用我们的 api。所以我需要向他们提供身份验证详细信息，以便他们能够访问它。

由于此处启用了 SAML，我如何使用 JWT 设置身份验证并为他们提供令牌？

saml 中间件代码如下所示，

class SamlMiddleware(object):
    def __init__(self, get_response):
        self.get_response = get_response

    def __call__(self, request):

        if hasattr(request, 'user') and request.user.is_anonymous and 'samlUserdata' in request.session:

            data = request.session['samlUserdata']['mail'][0]
            if data is not None:
                try:
                    email=data
                    user = User.objects.get(email=email)
                except ObjectDoesNotExist:
                    user = User.objects.create_user(username=data.split("@")[0],
                                                    email=data)
                login(request,user)
                request.session.set_expiry(settings.SESSION_EXPIRY)
        elif not settings.DEBUG and  'samlUserdata' not in request.session \
                and not request.get_full_path().startswith('/admin'):
            if not request.path == settings.REDIRECT_LOGIN_URL and not request.path == REDIRECT_LOGOUT_URL and \
                        not request.path == '/saml':
                        return redirect(settings.REDIRECT_LOGIN_URL)

       response = self.get_response(request)
             
            request.session.set_expiry(settings.SESSION_EXPIRY)
   

       if request.user.is_authenticated:
        tokens=self.__class__.get_tokens_for_user(self,request,request.user)


        request.session.set_expiry(settings.SESSION_EXPIRY)

    return response

@staticmethod
def get_tokens_for_user(self,request,user):
    refresh = RefreshToken.for_user(user)

    return {
        'refresh': str(refresh),
        'access': str(refresh.access_token),
    }    
        return response

现在为此我正在尝试使用 djangorestframework-simplejwt。但是由于这里使用的是 SAML，所以我不确定如何在这里实现 JWT。我是否必须更改上述中间件或任何其他方式中的某些内容？

4

0 回答 0