Django管理认证

从管理命令登录Django应用。

安装

pip install django-management-auth

然后，将management_auth添加到INSTALLED_APPS。

最后，添加所需的URL

# urls.py

urlpatterns += [path(".login-as", include("management_auth.urls"))]

用法

认证使用由管理命令生成的一个短暂有效的签名URL进行。

./manage.py login_as <username>

这将为<username>创建一个URL。默认情况下，URL有效期为60秒（可以通过--timeout进行配置）。

完全限定的URL

尽可能显示完全限定的URL，以便可以快速点击登录。

• 要手动指定，请使用MANAGEMENT_AUTH_BASE_URL
• 对于Wagtail用户，使用WAGTAILADMIN_BASE_URL来创建URL。
• 对于django.contrib.sites用户，正确考虑SITE_ID

如果没有找到基本URL，则显示相对路径。

设计考虑

• 令牌仅在短时间内有效，旨在防止重复使用/共享。
• 令牌是签名URL，而不是需要数据库表。这意味着验证视图更快更轻量级，数据库泄露也不会风险暴露会话。
• 由于令牌是签名的，因此可以使用多次（但这不是一个好主意）