튜토리얼: Django(Python)에 패스키 통합
소개
이 가이드에서는 Python Django 웹 애플리케이션에 암호 키 인증을 통합하는 단계를 안내합니다. 우리는 패스키 백엔드(WebAuthn 서버 포함)에 원활하게 연결되는 Corbado의 패스키 우선 UI 구성요소를 활용하여 통합 프로세스를 간단하고 효율적으로 만들 것입니다.
여기에서 전체 원본 튜토리얼을 읽어보세요
Django Passkey 프로젝트 전제 조건
구현을 시작하기 전에 Django, Python, HTML 및 JavaScript에 대한 기본적인 이해가 있는지 확인하세요. 이러한 기술에 익숙해지면 더 쉽게 따라갈 수 있습니다.
Django 프로젝트 설정
1. Django 프로젝트 초기화
Django가 컴퓨터에 설치되어 있지 않은 경우 다음 명령을 실행하여 설치할 수 있습니다.
pip install Django==4.2.7
다음으로 암호 키용 Corbado Python SDK를 설치합니다.
pip install passkeys
이제 새 Django 프로젝트를 만듭니다.
django-admin startproject passkeys_demo cd passkeys_demo
이렇게 하면 Django 프로젝트 파일이 포함된 passkeys_demo 디렉터리가 생성됩니다.
2. 환경 변수 구성
프로젝트 디렉터리 내에서 환경 변수를 저장할 .env 파일을 만듭니다. Corbado 개발자 패널에서 얻을 수 있는 프로젝트 ID와 API 비밀번호가 필요합니다(개발자 패널에서 Corbado 프로젝트를 생성해야 함).
PROJECT_ID=your_project_id API_SECRET=your_api_secret
django-environ 패키지를 설치하여 다음 변수를 Django 설정에 로드하세요.
pip install django-environ
settings.py에서 Environ을 가져오고 .env 파일을 읽도록 구성합니다.
import environ env = environ.Env() environ.Env.read_env() PROJECT_ID = env('PROJECT_ID') API_SECRET = env('API_SECRET')
3. 세션 관리로 Django 템플릿 생성
passkeys_demo 프로젝트 내에 템플릿 디렉터리를 만듭니다. 이 디렉토리 내에서 로그인 페이지용 index.html과 사용자 프로필 페이지용 profile.html을 생성합니다.
index.html:
<!DOCTYPE html> <html> <head> <link rel="stylesheet" href="https://unpkg.com/@corbado/web-js@latest/dist/bundle/index.css" /> <script src="https://unpkg.com/@corbado/web-js@latest/dist/bundle/index.js"></script> </head> <body> <script> (async () => { await Corbado.load({ projectId: "{{ PROJECT_ID }}", darkMode: "off", setShortSessionCookie: "true", }); const authElement = document.getElementById('corbado-auth'); Corbado.mountAuthUI(authElement, { onLoggedIn: () => { window.location.href = '/profile'; }, }); })(); </script> <div id="corbado-auth"></div> </body> </html> profile.html: <!DOCTYPE html> <html> <head> <link rel="stylesheet" href="https://unpkg.com/@corbado/web-js@latest/dist/bundle/index.css" /> <script src="https://unpkg.com/@corbado/web-js@latest/dist/bundle/index.js"></script> </head> <body> <h2>Protected Page ?</h2> <p>User ID: {{ USER_ID }}</p> <p>Name: {{ USER_NAME }}</p> <p>Email: {{ USER_EMAIL }}</p> <div id="passkey-list"></div> <button id="logoutButton">Logout</button> <script> (async () => { await Corbado.load({ projectId: "{{ PROJECT_ID }}", darkMode: "off", }); const passkeyListElement = document.getElementById("passkey-list"); Corbado.mountPasskeyListUI(passkeyListElement); const logoutButton = document.getElementById('logoutButton'); logoutButton.addEventListener('click', function() { Corbado.logout() .then(() => { window.location.replace("/"); }) .catch(err => { console.error(err); }); }); })(); </script> </body> </html>
4. Django 뷰 생성 및 경로 구성
views.py에서 로그인 및 프로필 페이지를 렌더링하기 위한 다음 메서드를 만듭니다.
from django.shortcuts import render, redirect from django.http import HttpResponse from corbado_python_sdk import Config, CorbadoSDK, SessionInterface, UserEntity from corbado_python_sdk.entities.session_validation_result import SessionValidationResult from corbado_python_sdk.generated.models.identifier import Identifier from passkeys_demo.settings import API_SECRET, PROJECT_ID config = Config(api_secret=API_SECRET, project_id=PROJECT_ID) sdk = CorbadoSDK(config=config) sessions = sdk.sessions identifiers = sdk.identifiers def index(request): context = {"PROJECT_ID": PROJECT_ID} return render(request, "index.html", context) def profile(request): token = request.COOKIES.get(config.short_session_cookie_name) try: if not token: raise ValueError("No token found") validation_result = sessions.get_and_validate_short_session_value(short_session=token) if validation_result.authenticated: email_identifiers = identifiers.list_all_emails_by_user_id( user_id=validation_result.user_id or "" ) user = sessions.get_current_user(short_session=token) context = { "PROJECT_ID": PROJECT_ID, "USER_ID": user.user_id, "USER_NAME": user.full_name, "USER_EMAIL": email_identifiers[0].value, } return render(request, "profile.html", context) else: return HttpResponse("You are not authenticated or have not yet confirmed your email.", status=401) except Exception as e: print(e) return redirect("/")
urls.py에서 경로를 구성하세요.
from django.urls import path from . import views urlpatterns = [ path("", views.index, name="index"), path("profile/", views.profile, name="profile"), path('<path:unknown_path>/', lambda request, unknown_path: redirect('/'), name='fallback') ]
Django 애플리케이션 실행
Django 애플리케이션을 시작하려면 다음 명령을 사용하세요.
python manage.py runserver
웹 브라우저에서 http://localhost:8000을 방문하면 Corbado UI 구성요소가 원활하게 통합된 것을 볼 수 있습니다.
결론
이 가이드에서는 Corbado의 구성 요소를 사용하여 Django 애플리케이션에 암호 키 기반 인증을 추가하는 과정을 안내했습니다. 이 접근 방식은 비밀번호 없는 인증을 구현하여 보안을 강화할 뿐만 아니라 세션 관리도 단순화합니다. Corbado의 세션 관리 기능에 대한 자세한 내용은 공식 문서를 참조하세요.
위 내용은 튜토리얼: Django(Python)에 패스키 통합의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

핫 AI 도구

Undress AI Tool
무료로 이미지를 벗다

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Clothoff.io
AI 옷 제거제

Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

인기 기사

뜨거운 도구

메모장++7.3.1
사용하기 쉬운 무료 코드 편집기

SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.

스튜디오 13.0.1 보내기
강력한 PHP 통합 개발 환경

드림위버 CS6
시각적 웹 개발 도구

SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)

다형성은 Python 객체 지향 프로그래밍의 핵심 개념으로, "하나의 인터페이스, 다중 구현"을 언급하여 다양한 유형의 객체의 통합 처리를 허용합니다. 1. 다형성은 방법 재 작성을 통해 구현됩니다. 서브 클래스는 부모 클래스 메소드를 재정의 할 수 있습니다. 예를 들어, Spoke () 동물 클래스의 스포크 방법은 개와 고양이 서브 클래스에서 다른 구현을 가지고 있습니다. 2. 다형성의 실제 용도에는 그래픽 그리기 프로그램에서 Draw () 메서드를 균일하게 호출하거나 게임 개발에서 다른 문자의 일반적인 동작을 처리하는 것과 같은 코드 구조를 단순화하고 확장 성을 향상시키는 것이 포함됩니다. 3. Python 구현 다형성은 만족해야합니다. 부모 클래스는 방법을 정의하고 아동 클래스는 방법을 무시하지만 동일한 부모 클래스의 상속을 요구하지 않습니다. 객체가 동일한 방법을 구현하는 한 이것을 "오리 타입"이라고합니다. 4. 주목해야 할 사항에는 유지 보수가 포함됩니다

매개 변수는 함수를 정의 할 때 자리 표시 자이며 인수는 호출 할 때 특정 값이 전달됩니다. 1. 위치 매개 변수를 순서대로 전달해야하며, 잘못된 순서는 결과에서 오류로 이어집니다. 2. 키워드 매개 변수는 매개 변수 이름으로 지정되어 순서를 변경하고 가독성을 향상시킬 수 있습니다. 3. 기본 매개 변수 값은 중복 코드를 피하기 위해 정의 될 때 지정되지만 가변 객체는 기본값으로 피해야합니다. 4. Args와 *Kwargs는 불확실한 수의 매개 변수를 처리 할 수 있으며 일반적인 인터페이스 또는 데코레이터에 적합하지만 가독성을 유지하기 위해주의해서 사용해야합니다.

반복자는 __iter __ () 및 __next __ () 메소드를 구현하는 개체입니다. 생성기는 단순화 된 반복자 버전으로, 수율 키워드를 통해 이러한 방법을 자동으로 구현합니다. 1. 반복자는 다음 () 호출 할 때마다 요소를 반환하고 더 이상 요소가 없을 때 스톱 러레이션 예외를 던집니다. 2. 생성기는 기능 정의를 사용하여 수요시 데이터를 생성하고 메모리를 저장하며 무한 시퀀스를 지원합니다. 3. 반복자를 사용하여 기존 세트를 처리 할 때 큰 파일을 읽을 때 라인별로로드하는 등 빅 데이터 또는 게으른 평가를 동적으로 생성 할 때 생성기를 사용하십시오. 참고 : 목록과 같은 반짝이는 객체는 반복자가 아닙니다. 반복자가 끝에 도달 한 후에는 재현해야하며 발전기는 한 번만 통과 할 수 있습니다.

클래스 메소드는 @ClassMethod 데코레이터를 통해 파이썬에서 정의 된 메소드입니다. 첫 번째 매개 변수는 클래스 자체 (CLS)이며 클래스 상태에 액세스하거나 수정하는 데 사용됩니다. 특정 인스턴스가 아닌 전체 클래스에 영향을 미치는 클래스 또는 인스턴스를 통해 호출 할 수 있습니다. 예를 들어, 개인 클래스에서 show_count () 메소드는 생성 된 객체 수를 계산합니다. 클래스 메소드를 정의 할 때는 @ClassMethod 데코레이터를 사용하고 클래스 변수를 수정하기 위해 Change_var (new_value) 메소드와 같은 첫 번째 매개 변수 CLS를 지정해야합니다. 클래스 메소드는 인스턴스 방법 (자체 매개 변수) 및 정적 메소드 (자동 매개 변수 없음)와 다르며 공장 방법, 대체 생성자 및 클래스 변수 관리에 적합합니다. 일반적인 용도는 다음과 같습니다.

API 인증을 다루는 핵심은 인증 방법을 올바르게 이해하고 사용하는 것입니다. 1. Apikey는 가장 간단한 인증 방법이며, 일반적으로 요청 헤더 또는 URL 매개 변수에 배치됩니다. 2. Basicauth는 내부 시스템에 적합한 Base64 인코딩 전송에 사용자 이름과 비밀번호를 사용합니다. 3. OAUTH2는 먼저 Client_ID 및 Client_Secret을 통해 토큰을 얻은 다음 요청 헤더에 BearEtroken을 가져와야합니다. 4. 토큰 만료를 처리하기 위해 토큰 관리 클래스를 캡슐화하고 자동으로 새로 고칠 수 있습니다. 요컨대, 문서에 따라 적절한 방법을 선택하고 주요 정보를 안전하게 저장하는 것이 중요합니다.

Python의 MagicMethods (또는 Dunder 방법)는 객체의 동작을 정의하는 데 사용되는 특별한 방법으로, 이중 밑줄로 시작하고 끝납니다. 1. 객체가 추가, 비교, 문자열 표현 등과 같은 내장 작업에 응답 할 수 있습니다. 2. 일반적인 사용 사례는 객체 초기화 및 표현 (__init__, __repr_, __str__), 산술 연산 (__add__, __sub__, __mul__) 및 비교 작업 (__eq__, ___LT__); 3. 그것을 사용할 때 그들의 행동이 기대에 부응하는지 확인하십시오. 예를 들어, __repr__는 리팩토링 가능한 객체의 표현을 반환해야하며 산술 메소드는 새로운 인스턴스를 반환해야합니다. 4. 과도하게 사용하거나 혼란스러운 것들을 피해야합니다.

pythonmanagesmemoryautomicallicallicallicallicallicallicallicallicallysingandagarbagecollector.referenceCountingTrackshowmanyvariablestrefertoanobject, whenthecountreacheszero, thememoryisfreed. 그러나 itcannothandlecircular -references, wheretwoobjectsferotherbuta

Python의 쓰레기 수집 메커니즘은 기준 계수 및주기적인 쓰레기 수집을 통해 메모리를 자동으로 관리합니다. 핵심 방법은 참조 계산이며, 이는 객체의 참조 수가 0 일 때 즉시 메모리를 방출합니다. 그러나 원형 참조를 처리 할 수 없으므로 쓰레기 수집 모듈 (GC)이 소개되어 루프를 감지하고 청소합니다. 쓰레기 수집은 일반적으로 프로그램 작동 중에 기준 수가 감소하면 할당 및 릴리스 차이가 임계 값을 초과하거나 gc.collect ()를 수동으로 호출 할 때 트리거됩니다. 사용자는 gc.disable ()을 통해 자동 재활용을 끄고 GC.Collect ()를 수동으로 실행하고 임계 값을 조정하여 GC.SET_THRESHOLD ()를 통해 제어를 달성 할 수 있습니다. 모든 객체가 루프 재활용에 참여하는 것은 아닙니다. 참조가 포함되지 않은 개체가 참조 계산으로 처리되는 경우 내장됩니다.
