Переопределить аутентификацию Django с помощью промежуточного программного обеспечения

Я думаю, что правильным будет сочетание промежуточного программного обеспечения и Серверная часть аутентификации Django.

Ваше промежуточное ПО вызовет authenticate() бэкэнда, возможно, с идентификатором пользователя в качестве аргумента ключевого слова. Серверная часть проверки подлинности, в свою очередь, вызовет соответствующий метод authenticate() и вернет объект пользователя.

class MiddlewareTracker:
 def process_request(self, request):
    id = request.COOKIES.get('logged_in_id') 
    authenticate(user_id = id)
    return None

class ForumAuthBackend(object):

    def authenticate(self, *args, **kwargs):
        id = kwargs.get('user_id')
        return User.objects.get(id = id)

    def get_user(self, user_id):
        return User.objects.get(id = user_id)

Я также рекомендую пройти через этот https://docs.djangoproject.com/en/1.2/topics/auth/

Если user_id, хранящийся в вашем файле cookie MyBB, представляет того же пользователя в базе данных Django, вы можете получить объект пользователя прямо из этого идентификатора, используя бэкэнд Django по умолчанию. Если эти идентификаторы не совпадают, вам нужен собственный бэкенд для получения пользовательского объекта Django. Чтобы получить идентификатор пользователя из файла cookie MyBB и обновить пользователя на его основе, вам необходимо иметь специальное промежуточное ПО для аутентификации.

Промежуточное ПО

Основная идея состоит в том, чтобы получить объект пользователя (на основе вашей логики аутентификации) и назначить его request.user. Вот один пример (не проверенный).

from django.contrib import auth

class MyBBMiddleware:
    def process_request(self, request):
        user_cookie_name = "session_key"
        if user_cookie_name not in request.COOKIES:
            # log user out if you want
            return 
        id = request.COOKIES.get(user_cookie_name)
        # this will find the right backend
        user = auth.authenticate(id) 
        request.user = user
        # if you want to persist this user with Django cookie do the following
        #auth.login(request, user)

Имейте в виду, что это вызывается для каждого запроса, отправленного на ваш сайт Django. Для повышения производительности вы можете кэшировать пользователя и/или использовать ленивый трюк с объектами, ПРИМЕР.

Бэкэнд

Если вам нужно написать собственную логику для извлечения объекта пользователя и аутентификации пользователя, вы можете сделать следующее.

class MyBBCookieBackend(object):
    def authenticate(self, user_id):
        return self.get_user(user_id)
    def get_user(self, user_id):
        # if user_id is not the same in Django and MyBB tables, 
        #  you need some logic to relate them and fetch Django user
        try:
            #TODO your custom logic
            user = User.objects.get(id=user_id)
            return user
        except User.DoesNotExist:
            return None

Вам нужно добавить свой собственный бэкэнд и промежуточное ПО в файл настроек сайта.

Попробуйте разобраться с request.session. request объект является первым аргументом в поле зрения. Подробнее о сессии здесь: https://docs.djangoproject.com/en/dev/topics/http/sessions/

Вы определенно можете сделать это с помощью промежуточного программного обеспечения: больше информации о промежуточном программном обеспечении здесь: https://docs.djangoproject.com/en/dev/topics/http/middleware/

Я считаю, что лучше использовать process_view вместо process_request, так как представление процесса имеет следующую информацию:

1. запрос
2. Функция, которую нужно вызвать
3. Переданные аргументы

process_view(request, view_func, view_args, view_kwargs):
    if not request.user.is_authenticated():
        return HttpResponseRedirect(settings.LOGIN_URL)
    return None

Это делает его более гибким, поскольку у нас также есть функция information(view_func). Таким образом, мы можем ограничить это некоторыми функциями, также используя:

view_func.__name_

который дает имя функции.