10.4K ·GitHub
Что это такое?
Цельный набор приложений для Django, который закрывает аутентификацию, регистрацию, управление аккаунтами и вход через сторонние (социальные) аккаунты — вход как локальный, так и через соцсети, всё в одном пакете.
Цельный набор приложений для Django, который закрывает аутентификацию, регистрацию, управление аккаунтами и вход через сторонние (социальные) аккаунты — вход как локальный, так и через соцсети, всё в одном пакете.Это отдельный сервис, который мне нужно где-то хостить, или библиотека для моего приложения?Это библиотека: набор Django-приложений, которые вы добавляете в свой проект. Отдельного сервера запускать не нужно — он живёт внутри вашего Django-сайта и использует его базу данных и шаблоны.
Это библиотека: набор Django-приложений, которые вы добавляете в свой проект. Отдельного сервера запускать не нужно — он живёт внутри вашего Django-сайта и использует его базу данных и шаблоны.Как добавить его в мой Django-проект?Установите пакет с PyPI (pip install django-allauth) и добавьте приложения в INSTALLED_APPS. Ключи и секреты провайдеров указываются в обычных настройках Django или заносятся в базу данных через Django admin.
Установите пакет с PyPI (pip install django-allauth) и добавьте приложения в INSTALLED_APPS. Ключи и секреты провайдеров указываются в обычных настройках Django или заносятся в базу данных через Django admin.Через что пользователи реально смогут входить?Локально — по имени пользователя или по email. Для входа через соцсети поддерживается любой провайдер, совместимый с OpenID Connect, множество провайдеров OAuth 1.0/2.0, а также нестандартные протоколы, например аутентификация через Telegram.
Локально — по имени пользователя или по email. Для входа через соцсети поддерживается любой провайдер, совместимый с OpenID Connect, множество провайдеров OAuth 1.0/2.0, а также нестандартные протоколы, например аутентификация через Telegram.Он работает только с Django или подойдёт и для Flask или FastAPI?Он привязан к Django — поставляется как набор Django-приложений, поэтому встраивается только в Django-проекты.
Он привязан к Django — поставляется как набор Django-приложений, поэтому встраивается только в Django-проекты.Мы делаем B2B-продукт — потянет ли он корпоративный вход вроде SAML?Да, в README он назван готовым к enterprise: поддерживается SAML 2.0 для B2B-сценариев, когда клиенты входят через собственные провайдеры аутентификации.
Да, в README он назван готовым к enterprise: поддерживается SAML 2.0 для B2B-сценариев, когда клиенты входят через собственные провайдеры аутентификации.Что защищает от перебора паролей и проверки чужих аккаунтов?Ограничение частоты запросов (rate limiting) против подбора паролей включено сразу из коробки, а защита от перечисления аккаунтов не позволяет выяснить, зарегистрирован ли уже аккаунт на данный email.
Ограничение частоты запросов (rate limiting) против подбора паролей включено сразу из коробки, а защита от перечисления аккаунтов не позволяет выяснить, зарегистрирован ли уже аккаунт на данный email.Пользователям обязательно подтверждать email, прежде чем пользоваться сайтом?Это на ваше усмотрение: allauth поддерживает несколько стратегий подтверждения аккаунта — от полного отсутствия проверки до обязательного подтверждения email, так что строгость регистрации определяете вы.
Это на ваше усмотрение: allauth поддерживает несколько стратегий подтверждения аккаунта — от полного отсутствия проверки до обязательного подтверждения email, так что строгость регистрации определяете вы.А если стандартный процесс регистрации или входа не подходит для моего приложения?Можно отойти от стандартного поведения: благодаря паттерну адаптера вы подключаетесь к процессу в нужных местах и меняете ключевую функциональность, не форкая пакет.
Можно отойти от стандартного поведения: благодаря паттерну адаптера вы подключаетесь к процессу в нужных местах и меняете ключевую функциональность, не форкая пакет.Можно посмотреть, как это работает, до того как встраивать в свой проект?Да — в README есть ссылки на демо на Django и демо SPA на React, их можно пощёлкать заранее.
Да — в README есть ссылки на демо на Django и демо SPA на React, их можно пощёлкать заранее.Насколько он зрелый — можно ли строить на нём продакшен-приложение?Он развивается в открытом доступе с 2010 года, его используют коммерческие компании, чей бизнес от него зависит, и, соответственно, он прошёл через различные попытки пентестов.
Он развивается в открытом доступе с 2010 года, его используют коммерческие компании, чей бизнес от него зависит, и, соответственно, он прошёл через различные попытки пентестов.Which topics is it in?registration, webauthn, login, openid-connect, two-factor-authentication, saml, passkeys, django, 2fa, oidc, sso, oauth2
registration, webauthn, login, openid-connect, two-factor-authentication, saml, passkeys, django, 2fa, oidc, sso, oauth2