在会话中持久化 Django 用户

Question

我正在使用RemoteUserMiddleware 与VAS 进行身份验证。

现在我将其设置为仅针对我的 SSO 登录 URL (/accounts/login/sso/) 设置 REMOTE_USER 变量，因为我必须允许我的用户通过表单登录（对于我们 SSO 系统中不存在的用户）。根据我的调试，用户在VasMiddleware（扩展RemoteUserMiddleware到预处理REMOTE_USER）中得到了正确的身份验证，但是在用户被重定向到主页（/）之后，身份验证就丢失了。

如何保存用户已登录的信息？

Answer 1

Django 1.9 将有一个PersistentRemoteUserMiddleware，当身份验证标头仅出现在登录页面上时，它将起作用。

如果您查看patch，在 Django 1.8 中做类似的事情应该不会太难。我会尝试覆盖process_request，这样它就不会调用self._remove_invalid_user(request) 来注销您的用户（最终可能会复制大量代码），或者覆盖_remove_invalid_user 本身。