python - Conecte django-allauth como punto final en django-rest-framework

Question

Estoy usando django-allauth en mi sitio web para inicios de sesión sociales. También tengo una API REST con tecnología de django-rest-framework que funciona como backend de una aplicación móvil. ¿Hay alguna forma de que pueda conectar directamente el back-end de autenticación de Allauth a la API REST para que pueda validar (y registrar) a los usuarios que utilizan el inicio de sesión de Facebook en la aplicación móvil?

Para aclarar: la parte de inicio de sesión de Facebook es manejada por SDK nativos. Necesito un punto final que funcione como POST /user (es decir, cree un nuevo usuario), pero toma Facebook oauth token como entrada en lugar de correo electrónico / contraseña, etc.

Answer 1

Aunque no estoy muy seguro de cómo usar Allauth y rest-fremework juntos, Allauth no ofrece ese punto final .

Sugerencia: haga la suya que haga una variación de lo siguiente:
Llame a allauth.socialaccount.providers.facebook.views.fb_complete_login (None, socialtoken) donde socialtoken es como se creó en login_by_token. Eso realiza (algunas funciones más profundas) un django.contrib.auth.login, posiblemente creando el acct.

Después de eso, para usar en dispositivos móviles, podría ser posible usar el token auth (no FB): obtener los datos del usuario (¿desde la sesión?) Y llamar a rest_framework.authtoken.views.obtain_auth_token

Notas:
1. Esto no ofrece ninguna forma de resolver conflictos de correo electrónico o conectar actas sociales / locales.
2. No lo he intentado, por favor, publique el código si puede hacerlo funcionar.

Answer 2

Podría usar djoser pero no sé cómo coopera con allauth: https://github.com/sunscrapers/djoser

Answer 3

Puede usar esta biblioteca para la autenticación social django-rest-framework-social-oauth2 . Prueba este código relacionado con django-allauth

urls.py

urlpatterns = [
url(
r''^rest/facebook-login/$'',
csrf_exempt(RestFacebookLogin.as_view()),
name=''rest-facebook-login''
),
]

serializers.py

class EverybodyCanAuthentication(SessionAuthentication):
def authenticate(self, request):
return None

views.py

class RestFacebookLogin(APIView):
"""
Login or register a user based on an authentication token coming
from Facebook.
Returns user data including session id.
"""
# this is a public api!!!
permission_classes = (AllowAny,)
authentication_classes = (EverybodyCanAuthentication,)
def dispatch(self, *args, **kwargs):
return super(RestFacebookLogin, self).dispatch(*args, **kwargs)
def get(self, request, *args, **kwargs):
try:
original_request = request._request
auth_token = request.GET.get(''auth_token'', '''')
# Find the token matching the passed Auth token
app = SocialApp.objects.get(provider=''facebook'')
fb_auth_token = SocialToken(app=app, token=auth_token)
# check token against facebook
login = fb_complete_login(original_request, app, fb_auth_token)
login.token = fb_auth_token
login.state = SocialLogin.state_from_request(original_request)
# add or update the user into users table
complete_social_login(original_request, login)
# Create or fetch the session id for this user
token, _ = Token.objects.get_or_create(user=original_request.user)
# if we get here we''ve succeeded
data = {
''username'': original_request.user.username,
''objectId'': original_request.user.pk,
''firstName'': original_request.user.first_name,
''lastName'': original_request.user.last_name,
''sessionToken'': token.key,
''email'': original_request.user.email,
}
return Response(
status=200,
data=data
)
except:
return Response(status=401, data={
''detail'': ''Bad Access Token'',
})