Кроссдоменная авторизация на Django

Сергей Лихобабин (Mail.Ru Group)

Зачем нужна кроссдоменная авторизация. Как это работает. Используем Oauth и пишем свою реализацию Single-sign-on для django. Примеры использования на внутренних проектах Mail.ru Group.

Transcript

1. Кроссдоменная аутентификация на Django Лихобабин Сергей
2. Зачем это нужно?
3. Пароли – это плохо!
4. Пользователи не любят пароли
5. Разработчики не любят пароли
6. Количество паролей и мест, требующих их ввода нужно минимизировать
8. OAuth
9. Аутентификация vs Авторизация
10. Вот это поворот!
11. Как это работает?
12. Id клиента, Timestamp Клиент Пользователь Сервер
13. Токен, Общий секрет Клиент Пользователь Сервер
14. Токен Клиент Пользователь Сервер Токен, Аутентификационные данные
15. Токен, Код подтверждения Клиент Пользователь Сервер
16. Токен, Код подтверждения, Id клиента, Timestamp Клиент Пользователь Сервер
17. Новый токен, Общий секрет Клиент Пользователь Сервер
18. • Используется повсюду • Есть готовые решения(django-social-auth)
19. • Проектировался для других целей • Сложно реализовать клиент, если нет готового модуля • Не всегда есть возможность обращаться к внешним сервисам
20. CAS (Central authentication service)
21. Пользователь CAS-Сервер Клиент
22. CAS-Сервер Клиент Пользователь Security-token
23. Пользователь Security-token CAS-Сервер Клиент
24. Пользователь Подтверждение CAS-Сервер Клиент
25. • Поддерживается готовыми продуктами (например jenkins) • Механизм прокси-авторизации • Есть реализации провайдера и клиента для django (django-cas2)
26. Но что если CAS тоже не устраивает?
27. Пишем собственную реализацию
28. Id клиента Клиент Пользователь Сервер
29. Request-token Клиент Пользователь Сервер
30. Request-token Клиент Пользователь Сервер
31. Request-token, Auth-token Клиент Пользователь Сервер
32. Id клиента, Auth-token Клиент Пользователь Сервер
33. Данные пользователя Клиент Пользователь Сервер
34. Где-то я это уже видел…
35. Добавить по вкусу • Single-sign-out • Proxy-авторизация • Красивости, например, кастомные страницы логина для разных сервисов
36. • Возможность изменять способ аутентификации • Больше не нужно вводить пароль много раз • Single-sign-out
37. Вопросы?