djang-aws-alb-idp-auth

特性

• 验证jwt
• 提取用户声明

设置

中间件

在AuthenticationMiddleware之后放置 django_aws_alb_idp_auth.middleware.alb_idp_auth_middleware 和 django.contrib.auth.middleware.RemoteUserMiddleware。

MIDDLEWARE = [
    ...
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django_aws_alb_idp_auth.middleware.alb_idp_auth_middleware',
    'django.contrib.auth.middleware.RemoteUserMiddleware',
    ...
]

认证后端

您可以使用RemoteUserBackend作为认证后端来创建访问用户模型。

AUTHENTICATION_BACKENDS = [
    'django.contrib.auth.backends.RemoteUserBackend',
    # 'django_aws_alb_idp_auth.backends.CreateUsperUserBackend',
]

django_aws_alb_idp_auth.backends.CreateUsperUserBackend 是一个非常方便的RemoteUserBackend，可以创建超级用户。

访问用户声明

您可以从 request.META["django_aws_alb_idp_auth.middleware.user_claims"] 中获取用户声明。