Django-allauth регистрируется с помощью токена Facebook с устройства iOS

Я использую SDK для iOS для POST для Facebook-токена доступа к моему URI сервера Django. Соответствующая функция views.py показана ниже, и я получаю код ответа 200, когда я выполняю POST из iOS. Тем не менее, у меня есть второй обработанный URI @login_required, который я вызываю из устройства iOS сразу послесловие, которое считает меня не вошедшим и перенаправляет меня на мою главную страницу. Что я делаю не так? Как я могу "войти" в систему после моего успешного POST из iOS?

Хорошо, спасибо за комментарии. Поэтому я теперь добавлю адрес электронной почты facebook, а также получаю пользователя и записываю его вручную. Однако последующие запросы STILL не аутентифицируются. Итак, декоратор @login_required все еще не работает. Любые другие идеи?

Я создал пользовательский интерфейс входа, который не требует пароля. 3-й ответ в этом сообщении обсуждает, как это делается:

Не сохраняет проверку входа в сеансе. Поэтому я попытался использовать пользовательский бэкэнд.

Использование hurl.it Я получаю этот ответ HTTP 200, но я до сих пор НЕ зарегистрирован в iPhone:

Ответы

Ответ 1

Спасибо за всю помощь и вклад - я, наконец, решил это. Я не знаю точной причины, почему вход в систему с помощью Facebook запустил файлы cookie, и стандартный вход работал нормально. Я заметил, что домен куки, возвращенный из входа в Facebook, был отформатирован ведущим ".". например:

[ .domain.com ]

В то время как стандартный логин, который работал, имел такие файлы cookie, как это:

[ www.domain.com ]

Я проанализировал файлы cookie из ответа HTTP после успешной регистрации в Facebook и сохранил их в singleton:

                // Extract cookie information
                NSRange range = [cookieString rangeOfString:@"csrftoken="];
                if (range.location!=NSNotFound){
                    cookieString = [cookieString substringFromIndex:NSMaxRange(range)];
                    range = [cookieString rangeOfString:@";"];
                    if (range.location!=NSNotFound){
                        self.appDelegate.djangoCsrftoken = [cookieString substringToIndex:range.location];
                    }
                }
                range = [cookieString rangeOfString:@"sessionid="];
                if (range.location!=NSNotFound){
                    cookieString = [cookieString substringFromIndex:NSMaxRange(range)];
                    range = [cookieString rangeOfString:@";"];
                    if (range.location!=NSNotFound){
                        self.appDelegate.djangoSessionId = [cookieString substringToIndex:range.location];
                    }
                }

                if (LOGIN_DEBUG) { // Debug the response
                    NSLog(@"Extracted csrftoken is: %@",self.appDelegate.djangoCsrftoken);
                    NSLog(@"Extracted sessionid is: %@",self.appDelegate.djangoSessionId);
                }

Затем я создал эти куки явно для следующего запроса:

    // Clear all cookies when app launches
    NSHTTPCookieStorage *cookieStorage = [NSHTTPCookieStorage sharedHTTPCookieStorage];
    for (NSHTTPCookie *each in cookieStorage.cookies) {
        //if ( [each.domain isEqualToString:DOMAIN] ) {
        NSLog(@"Deleting cookie: %@ -- %@",each.name,each.domain);
        [cookieStorage deleteCookie:each];
        //}
    }

    //////////////// CSRF TOKEN /////////////////////

    // Create cookies based on parsed values
    NSMutableDictionary *cookieCsrfProperties = [NSMutableDictionary dictionary];
    [cookieCsrfProperties setObject:@"csrftoken" forKey:NSHTTPCookieName];
    [cookieCsrfProperties setObject:self.appDelegate.djangoCsrftoken forKey:NSHTTPCookieValue];
    [cookieCsrfProperties setObject:DOMAIN forKey:NSHTTPCookieDomain];
    [cookieCsrfProperties setObject:DOMAIN forKey:NSHTTPCookieOriginURL];
    [cookieCsrfProperties setObject:@"/" forKey:NSHTTPCookiePath];
    [cookieCsrfProperties setObject:@"0" forKey:NSHTTPCookieVersion];

    // Set expiration to one month from now or any NSDate of your choosing
    // this makes the cookie sessionless and it will persist across web sessions and app launches
    /// if you want the cookie to be destroyed when your app exits, don't set this
    [cookieCsrfProperties setObject:[[NSDate date] dateByAddingTimeInterval:2629743] forKey:NSHTTPCookieExpires];

    NSHTTPCookie *csrfCookie = [NSHTTPCookie cookieWithProperties:cookieCsrfProperties];
    [[NSHTTPCookieStorage sharedHTTPCookieStorage] setCookie:csrfCookie];

    //////////////// SessionId TOKEN /////////////////////

    // Create cookies based on parsed values
    NSMutableDictionary *cookieSessionIdProperties = [NSMutableDictionary dictionary];
    [cookieSessionIdProperties setObject:@"sessionid" forKey:NSHTTPCookieName];
    [cookieSessionIdProperties setObject:self.appDelegate.djangoSessionId forKey:NSHTTPCookieValue];
    [cookieSessionIdProperties setObject:DOMAIN forKey:NSHTTPCookieDomain];
    [cookieSessionIdProperties setObject:DOMAIN forKey:NSHTTPCookieOriginURL];
    [cookieSessionIdProperties setObject:@"/" forKey:NSHTTPCookiePath];
    [cookieSessionIdProperties setObject:@"0" forKey:NSHTTPCookieVersion];

    // Set expiration to one month from now or any NSDate of your choosing
    // this makes the cookie sessionless and it will persist across web sessions and app launches
    /// if you want the cookie to be destroyed when your app exits, don't set this
    [cookieCsrfProperties setObject:[[NSDate date] dateByAddingTimeInterval:2629743] forKey:NSHTTPCookieExpires];

    NSHTTPCookie *sessionIdCookie = [NSHTTPCookie cookieWithProperties:cookieSessionIdProperties];
    [[NSHTTPCookieStorage sharedHTTPCookieStorage] setCookie:sessionIdCookie];

    ///////////////////////////////////////////////////

    // Create request
    NSURL *url = [NSURL URLWithString:requestUrl];
    NSMutableURLRequest *urlRequest = [NSMutableURLRequest requestWithURL:url];
    urlRequest.HTTPShouldHandleCookies = YES;

    NSHTTPCookie *setCookie;
    for (setCookie in [NSHTTPCookieStorage sharedHTTPCookieStorage].cookies) {
        if ( ([setCookie.name isEqualToString:@"csrftoken" ] || [setCookie.name isEqualToString:@"sessionid"]) ) {
            NSLog(@"Adding Cookie: %@ = %@  [ %@ ]", setCookie.name, setCookie.value, setCookie.domain);
            [urlRequest addValue:setCookie.value forHTTPHeaderField:setCookie.name];
        }
    }
    NSURLResponse *response = nil;
    NSError * error = nil;
    NSData *responseData = [NSURLConnection sendSynchronousRequest:urlRequest returningResponse:&response error:&error];

После этого я смог успешно войти в Facebook с помощью Django-allauth.

Ответ 2

У меня возникла такая же проблема, как у вас, при внедрении входа в Facebook из приложения iOS на сервер, на котором запущен django-allauth. Я заметил в успешном ответе POST в iOS, что cookie sessionid не был автоматически сохранен, как обычно. Я считаю, что причина, по которой ваши последующие вызовы отклоняются и перенаправляются на вашу главную страницу.

Добавление следующей строки, казалось, решило ее для меня, но я признаю, что у меня нет полного понимания того, почему она работает. Возможно, что-то связанное с обновлением ключа сеанса. Во всяком случае, поскольку других ответов не было, подумайте, что вам может быть полезно попробовать:

user = User.objects.get(email=email) # Get User
# Login the user from Django perspective
user.backend = 'django.contrib.auth.backends.ModelBackend'
auth_login(request,user)
request.session.cycle_key() #Refresh session key

Затем, на стороне приложения iOS, я проверяю, существует ли файл cookie сеанса:

NSArray *cookies = [[NSHTTPCookieStorage sharedHTTPCookieStorage] cookiesForURL:[NSURL URLWithString:WEB_APP_BASE_URL]];
for (NSHTTPCookie *cookie in cookies)
{
    if ([cookie.name isEqualToString:@"sessionid"]) {
        NSLog(@"found session cookie: %@",cookie.value);
    }
}