Django 和 Google Apps 用户身份验证

Question

我想将 Google Apps 集成到我的 django 应用程序中，并且我需要所有 Google Apps 用户都可以登录。有很多解决方案，但它们都只适用于一个域或有限数量的域。但这对我来说还不够，我想实现 SSO，因此我必须能够向所有 Google Apps 域的用户授予访问权限。

我发现的所有解决方案都缺少验证过程的第一步：这意味着获取给定域并找到适当 XRDS 文件的位置。我看到它是用 PHP 编写的，用 Python 做同样的事情并不难。但是，如果某处有可行的解决方案，再次编写它是没有用的。

你能给我推荐点什么吗？

Answer 1

将 App Engine 的 OpenID support 与 Google Apps Marketplace 结合使用。

Answer 2

有一个 Django 应用似乎非常适合您的情况：https://github.com/hudora/django-googleappsauth/

唯一的缺点是代码中的 cmets 是德文的，但我没有发现在 Google 翻译的帮助下很难理解，而且自述文件涵盖了大部分内容。