Django, mozilla-django-oidc и администратор

Я пытаюсь подключить Okta к пользовательскому приложению Django (v.3.0.2), которое я кодирую, используя библиотеку mozilla-django-oidc . Пока что первоначальная аутентификация пользователя и создание учетной записи (с использованием модели пользователя Django ) работают, но я не понимаю, что мне нужно сделать, чтобы Django AdminSite работал.

Админсайт до введения mozilla-django-oidcработал, как ожидалось. Я создал пользователя с правами администратора с именем «admin», и этот пользователь смог войти в систему.

Чтобы интегрировать mozilla-django-oidcбиблиотеку, я следовал инструкциям здесь:https://mozilla-django-oidc.readthedocs.io/en/stable/installation.html. В инструкциях не упоминается AdminSite.

Когда я получаю доступ к AdminSite после интеграции библиотеки, у меня есть следующее:

1. AdminSite использует шаблон по умолчанию - я предполагал, что он также будет использовать Okta для аутентификации.
2. Учетная запись администратора "admin", которая использовалась для входа в AdminSite, больше не работает.

Моя цель - получить доступ к AdminSite. Я не возражаю, если это будет через Okta или через ванильный интерфейс, если я могу получить к нему доступ.

Ниже приведены соответствующие сегменты из файлов (для интеграции):

urls.py

urlpatterns = [
    path('', static_site.site_index, name='site_index'),
    path('admin/', admin.site.urls),
    path('review/', include('review.urls')),
    path('oidc/', include('mozilla_django_oidc.urls')),
]

settings.py

# OICD
AUTHENTICATION_BACKENDS = (
    'mozilla_django_oidc.auth.OIDCAuthenticationBackend',
)

OIDC_RP_CLIENT_ID = 'xxxxx'
OIDC_RP_CLIENT_SECRET = 'xxxx'
OIDC_RP_SIGN_ALGO = 'RS256'
OIDC_OP_JWKS_ENDPOINT = 'https://dev-xxx.okta.com/oauth2/default/v1/keys'
OIDC_RP_SCOPES = 'openid email profile'

OIDC_OP_AUTHORIZATION_ENDPOINT = 'https://dev-xxx.okta.com/oauth2/default/v1/authorize'
OIDC_OP_TOKEN_ENDPOINT = 'https://dev-xxx.okta.com/oauth2/default/v1/token'
OIDC_OP_USER_ENDPOINT = 'https://dev-xxx.okta.com/oauth2/default/v1/userinfo'

# Provided by mozilla-django-oidc
LOGIN_URL = reverse_lazy('oidc_authentication_callback')

# App urls
LOGIN_REDIRECT_URL = reverse_lazy('review:dashboard')
LOGOUT_REDIRECT_URL = reverse_lazy('site_index')

Любые идеи или указатели приветствуются!

Цель была достигнута добавлением в настройки бэкенда аутентификации по умолчанию:

settings.py

AUTHENTICATION_BACKENDS = [
    'django.contrib.auth.backends.ModelBackend',
    'mozilla_django_oidc.auth.OIDCAuthenticationBackend',
]

Я не получаю Okta auth для администратора, но, поскольку я счастлив, что администратор работает, я остановлюсь на этом.

Я придумал решение для использования входа в систему mozilla-django-oidc с администратором django. Это немного взломано, но перенаправить страницу входа администратора гораздо менее пугающе, чем переопределить AdminSite.

В моем urls.py верхнего уровня у меня есть

class CustomLogin(View):
    def get(self, request, **kwargs):
        return HttpResponseRedirect(
            reverse('oidc_authentication_init') + (
                '?next={}'.format(request.GET['next']) if 'next' in request.GET else ''
            )
        )

urlpatterns = [
    path('oidc/', include("mozilla_django_oidc.urls")),
    path('admin/login/', CustomLogin.as_view()),
    path('admin/', admin.site.urls),
    # the rest of my urls...
]

Если вы не заботитесь о ?next=правильной передаче значения, вы можете пропустить класс CustomLogin и вместо этого сделать следующее

urlpatterns = [
    path('oidc/', include("mozilla_django_oidc.urls")),
]
# This only works if you break up urlpatterns so the reverse below can find what it needs
urlpatterns += [
    path('admin/login/', RedirectView.as_view(
        url=reverse('oidc_authentication_init') + ?next=/admin/,
        permanent=False
    )),
    path('admin/', admin.site.urls),
    # the rest of my urls...
]

Я добавил, ?next=/admin/потому что по умолчанию, как только вы войдете в систему, вы будете перенаправлены на то, settings.LOGIN_REDIRECT_URLчто я уже использую для чего-то другого