autenticación django sin contraseña

Question

Estoy utilizando el sistema de autenticación predeterminado con django, pero he agregado una biblioteca OpenID, donde puedo autenticar usuarios a través de OpenID. Lo que me gustaría hacer es iniciar sesión, pero parece que usando el sistema de autenticación django predeterminado, necesito su contraseña para autenticar al usuario. ¿Hay alguna forma de evitar esto sin usar su contraseña?

me gustaría hacer algo como esto ...

user = ... # queried the user based on the OpenID response 
user = authenticate(user) # function actually requires a username and password 
login(user) 

que pronto acaba de dejar fuera de la función authenticate, pero se une un campo backend, que es requerido por inicio de sesión.

Answer 1

Puede solucionarlo fácilmente creando su propio authentication backend y agregándolo a la configuración AUTHENTICATION_BACKENDS.

Ya hay disponibles algunos backends OpenID, por lo que con un poco de búsqueda podría ahorrarse la molestia de escribir uno.

Answer 2

Esto es un poco de un truco, pero si usted no quiere volver a escribir un montón de cosas quitar el autenticar

user.backend = 'django.contrib.auth.backends.ModelBackend' 
login(request, user) 

usuario sería su objeto Usuario

Answer 3

Es sencillo escribir una costumbre back-end de autenticación para esto. Si crea yourapp/auth_backend.py con el siguiente contenido:

from django.contrib.auth.backends import ModelBackend 
from django.contrib.auth.models import User 


class PasswordlessAuthBackend(ModelBackend): 
    """Log in to Django without providing a password. 

    """ 
    def authenticate(self, username=None): 
     try: 
      return User.objects.get(username=username) 
     except User.DoesNotExist: 
      return None 

    def get_user(self, user_id): 
     try: 
      return User.objects.get(pk=user_id) 
     except User.DoesNotExist: 
      return None 

A continuación, añada a su settings.py:

AUTHENTICATION_BACKENDS = (
    # ... your other backends 
    'yourapp.auth_backend.PasswordlessAuthBackend', 
) 

En su opinión, ahora se puede llamar a autenticar sin una contraseña:

user = authenticate(username=user.username) 
login(request, user)