Django allauthソーシャルログイン（Google OAuth 2） - ドメインの制限リスト

Question

ウェブアプリケーションにdjango-allauthを使用してソーシャルログイン（プロバイダ-google）を実装しました。私はアプリケーションに限られたドメインだけを許可したい。以下は、私が「abc.com」ドメインとアカウントのみを許可することができるよ「HD」パラメータを使用することによりallauth

settings.py

AUTHENTICATION_BACKENDS = (
    'django.contrib.auth.backends.ModelBackend', 
    'allauth.account.auth_backends.AuthenticationBackend', 
) 
SOCIALACCOUNT_ADAPTER = 'mbaweb.socialaccount_adapter.NoNewUsersAccountAdapter' 

LOGIN_REDIRECT_URL = "/" 

SOCIALACCOUNT_PROVIDERS = { 
    'google': { 
     'SCOPE': [ 
      'profile', 
      'email', 
     ], 
     'AUTH_PARAMS': { 
      'access_type': 'online', 
      'hd': 'abc.com' 
     } 
    } 
} 

ための私の設定です。他のすべてのドメインアカウントを制限します。

しかし、私の要件は、例えばアプリケーション

にドメインのリストを可能にすることです： - allowed_domains = ['abc.com', 'xyz.co.in', 'pqr.com']

ことは、これを達成する方法はありますか？

ありがとうございました。

Answer 1

私が使用するアプローチは、SocialAccountAdapterというカスタムを書き込んで、特定の条件でis_open_for_signupに対して を返します。

設定では、これを追加します。

SOCIALACCOUNT_ADAPTER = 'myapp.auth.adapters.SocialAccountAdapter' 

を明らかに、あなたのコードに合わせてパスmyapp.authを変更します。適切なadapters.pyファイルで

、このような何かを追加：

from allauth.socialaccount.adapter import DefaultSocialAccountAdapter 


def email_domain(email): 
    """Extracts the domain from an email address. 

    Warning: this is simplified and you may want a true email address parser. 
    """ 
    return email.split('@')[-1] 


# Note: this would be better in settings.py 
allowed_signup_domains = [ 
    'abc.com', 
    'seconddomain.com', 
    'etcetc.com', 
] 


class SocialAccountAdapter(DefaultSocialAccountAdapter): 

    def is_open_for_signup(self, request, sociallogin): 
     if email_domain(sociallogin.user.email) not in allowed_signup_domains: 
      return False 
     return super(SocialAccountAdapter, self).is_open_for_signup(request, sociallogin) 

アプローチは完璧ではないですが、仕事をしていませんし、ユーザーにやや「優雅な」失敗を与えます。