oauth-slave-accounts 0.1.1

授权服务器

您需要创建一个以json方式公开用户数据的端点（或者进一步重写我的方法），最简单的是 一个djangorestframework modelviewset。 当前实现使用用户的授权令牌作为查找字段。

classUserViewSet(viewset.ReadOnlyModelViewSet):queryset=User.objects.all()serializer_class=UserSerializerpermission_classes=[ServerServerPermission]defget_object(self):returnAccessToken.objects.get(token=self.kwargs.get('pk')).user

pro tip: you should exclude the password from the serializer, because its confidential even if salted, and furthermore its useability probably depends on the SECRET_KEY

资源服务器

子类

• 属性获取URL：描述授权服务器获取用户数据的端点的字符串，例如http://auth.srv/user/{}/
• userserializer属性：一个djangorestframework序列化程序，它定义如何解析authorization server的响应

• 和可选的

  • 方法get_auth_token（）
  • 方法refresh_auth_token（）