Django, mozilla-django-oidc i admin

Próbuję połączyć Oktę z niestandardową aplikacją Django (v.3.0.2), którą koduję, używając biblioteki mozilla-django-oidc . Jak dotąd początkowe uwierzytelnianie użytkownika i tworzenie konta (przy użyciu modelu użytkownika Django ) działa, ale nie rozumiem, co muszę zrobić, aby Django AdminSite działało.

Strona administracyjna przed wprowadzeniem mozilla-django-oidcdziałała zgodnie z oczekiwaniami. Utworzyłem administratora o imieniu „admin”, który mógł się zalogować.

Aby zintegrować mozilla-django-oidcbibliotekę, postępowałem zgodnie z instrukcjami tutaj:https://mozilla-django-oidc.readthedocs.io/en/stable/installation.html. Instrukcje nie zawierają żadnej konkretnej wzmianki o stronie AdminSite.

Kiedy wchodzę do AdminSite po integracji biblioteki, mam:

1. AdminSite używa domyślnego szablonu - założyłem, że będzie również używać Okta do uwierzytelniania.
2. Konto administratora „admin”, które służyło do logowania się do witryny AdminSite, już nie działa

Moim celem jest mieć dostęp do AdminSite. Nie mam nic przeciwko, jeśli będzie to przez Oktę, czy przez interfejs waniliowy, o ile mam do niego dostęp.

Poniżej znajdują się odpowiednie segmenty z plików (w celu integracji):

urls.py

urlpatterns = [
    path('', static_site.site_index, name='site_index'),
    path('admin/', admin.site.urls),
    path('review/', include('review.urls')),
    path('oidc/', include('mozilla_django_oidc.urls')),
]

settings.py

# OICD
AUTHENTICATION_BACKENDS = (
    'mozilla_django_oidc.auth.OIDCAuthenticationBackend',
)

OIDC_RP_CLIENT_ID = 'xxxxx'
OIDC_RP_CLIENT_SECRET = 'xxxx'
OIDC_RP_SIGN_ALGO = 'RS256'
OIDC_OP_JWKS_ENDPOINT = 'https://dev-xxx.okta.com/oauth2/default/v1/keys'
OIDC_RP_SCOPES = 'openid email profile'

OIDC_OP_AUTHORIZATION_ENDPOINT = 'https://dev-xxx.okta.com/oauth2/default/v1/authorize'
OIDC_OP_TOKEN_ENDPOINT = 'https://dev-xxx.okta.com/oauth2/default/v1/token'
OIDC_OP_USER_ENDPOINT = 'https://dev-xxx.okta.com/oauth2/default/v1/userinfo'

# Provided by mozilla-django-oidc
LOGIN_URL = reverse_lazy('oidc_authentication_callback')

# App urls
LOGIN_REDIRECT_URL = reverse_lazy('review:dashboard')
LOGOUT_REDIRECT_URL = reverse_lazy('site_index')

Wszelkie pomysły i wskazówki mile widziane!

Cel został osiągnięty poprzez dodanie domyślnego zaplecza uwierzytelniania do ustawień:

settings.py

AUTHENTICATION_BACKENDS = [
    'django.contrib.auth.backends.ModelBackend',
    'mozilla_django_oidc.auth.OIDCAuthenticationBackend',
]

Nie otrzymuję autoryzacji Okta dla administratora, ale ponieważ cieszę się, że admin jest uruchomiony, zatrzymam się tutaj.

Wymyśliłem rozwiązanie umożliwiające użycie logowania mozilla-django-oidc z administratorem django. To trochę hakerskie, ale o wiele mniej onieśmielające jest przekierowanie strony logowania administratora niż zastąpienie AdminSite.

Na moim najwyższym poziomie urls.py mam

class CustomLogin(View):
    def get(self, request, **kwargs):
        return HttpResponseRedirect(
            reverse('oidc_authentication_init') + (
                '?next={}'.format(request.GET['next']) if 'next' in request.GET else ''
            )
        )

urlpatterns = [
    path('oidc/', include("mozilla_django_oidc.urls")),
    path('admin/login/', CustomLogin.as_view()),
    path('admin/', admin.site.urls),
    # the rest of my urls...
]

Jeśli nie zależy ?next=Ci na poprawnym przekazaniu wartości, możesz pominąć klasę CustomLogin i zamiast tego wykonać następujące czynności

urlpatterns = [
    path('oidc/', include("mozilla_django_oidc.urls")),
]
# This only works if you break up urlpatterns so the reverse below can find what it needs
urlpatterns += [
    path('admin/login/', RedirectView.as_view(
        url=reverse('oidc_authentication_init') + ?next=/admin/,
        permanent=False
    )),
    path('admin/', admin.site.urls),
    # the rest of my urls...
]

Dodałem, ?next=/admin/bo domyślnie po zalogowaniu zostaniesz przekierowany do settings.LOGIN_REDIRECT_URLktórego już używam do czegoś innego