Django 验证 android 应用程序用户

Question

我打算做什么：

• 在客户端（在手机上）使用 FB/Google 对用户进行身份验证
• 将身份验证确认传递给服务器
• 创建另一个令牌以用于未来与应用的通信

所以我会编写一个“登录”应用程序来创建这个令牌，就是这样。

我的问题：

既然所有数据都映射到了UserID，那么如何将token映射到用户ID呢？

• 我是否编写一个 Django 中间件来进行这种转换？
• 我是否将 current_token 存储在用户对象中
• 我是否存储令牌映射 -> userId 并在生成模板将使用的数据时使用它？

或

我是否将 user_id 存储在本地并与令牌一起传递？

Answer 1

我打算做什么：

• 在客户端（在手机上）使用 FB/Google 对用户进行身份验证
• 将身份验证确认传递给服务器
• 创建另一个令牌以用于未来与应用的通信

您永远不会，永远，在客户端进行用户验证。

社交验证也通过服务器端使用 openID 提供者（在本例中为 Google/Facebook）的 API 进行。

您要做的是使用此处找到的以下 4 个之一：

https://hackerluddite.wordpress.com/2011/05/17/review-of-4-django-social-auth-apps/

测试它们中的每一个，看看哪一个适合您的需求。

您不会做的是构建自己的社交注册工具。

最大的原因是它已经为您构建和测试，因此您无需重新发明轮子，除非您是为了学习而这样做。

安全性也很重要，您可以认为自己的解决方案不如经过测试的版本安全。