使用SAML的Dropbox和Django SSO

Question

摘要
我希望通过使用来自Django站点的身份验证来使用Dropbox SSO功能。 请注意，我不希望将SAML用作Django站点的后端。

资源资源
1）Dropbox自定义SSO帮助页面： https : //www.dropbox.com/en/help/1921#custom
2）创建SAML响应： https : //robinelvin.wordpress.com/2009/09/04/saml-with-django/
3）努力从Google中找到从事此类SSO的任何示例。 关于使用SAML作为Django后端的人们的很多链接。

题
在保管箱管理员设置中，我可以添加X509证书和登录链接。 这意味着，当您尝试使用SSO登录到Dropbox时，它会使用带有查询字符串中的SAMLRequest的GET请求将您很好地转发到我的Django站点的登录页面。

但是，据我了解，我现在需要在用户在Django站点上通过身份验证之后，在其SAML登录链接中使用POST数据中的SAMLResponse将POST请求发送回Dropbox。 使用上面的第二个资源，我相信可以创建SAMLResponse xml，但是我不确定如何使用Django视图中的SAML数据将用户重定向到保管箱SAML登录链接。

任何帮助，不胜感激。

Answer 1

使用django-saml2-idp设法获得所需的功能https://github.com/peopledoc/django-saml2-idp

有关在此处安装的良好文档： https : //github.com/peopledoc/django-saml2-idp/blob/master/doc/INSTALL.txt

Dropbox管理控制台中的设置需要X509证书，然后将登录URL设置为： https://****.com/idp/login

请注意，我在安装M2Crypto依赖项时遇到问题，因此通过以下方式使用了Ubuntu软件包：
sudo apt-get install python-m2crypto

另外，我使用的是Django 1.9.6，因此需要对views.py ， urls.py和registry.py文件进行覆盖以使其兼容（各种import语句需要更新，并且url更改为新的列表格式，而不是使用模式）。

创建了一个Dropbox处理器，如下所示：

import base64
import zlib
from saml2idp import base
from saml2idp.xml_render import _get_assertion_xml

def get_assertion_dropbox_xml(parameters, signed=False):
    return _get_assertion_xml(ASSERTION_DROPBOX, parameters, signed)

ASSERTION_DROPBOX = (
    '<saml:Assertion xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion" '
            'ID="${ASSERTION_ID}" '
            'IssueInstant="${ISSUE_INSTANT}" '
            'Version="2.0">'
        '<saml:Issuer>${ISSUER}</saml:Issuer>'
        '${ASSERTION_SIGNATURE}'
        '${SUBJECT_STATEMENT}'
        '<saml:Conditions NotBefore="${NOT_BEFORE}" NotOnOrAfter="${NOT_ON_OR_AFTER}">'
            '<saml:AudienceRestriction>'
                '<saml:Audience>${AUDIENCE}</saml:Audience>'
            '</saml:AudienceRestriction>'
        '</saml:Conditions>'
        '<saml:AuthnStatement AuthnInstant="${AUTH_INSTANT}"'
            '>'
            '<saml:AuthnContext>'
                '<saml:AuthnContextClassRef>urn:oasis:names:tc:SAML:2.0:ac:classes:Password</saml:AuthnContextClassRef>'
            '</saml:AuthnContext>'
        '</saml:AuthnStatement>'
        '${ATTRIBUTE_STATEMENT}'
    '</saml:Assertion>'
)


class Processor(base.Processor):

    def _decode_request(self):
        """
        Decodes _request_xml from _saml_request.
        """
        self._request_xml = zlib.decompress(base64.b64decode(self._saml_request), -15)

    def _format_assertion(self):
        self._assertion_xml = get_assertion_dropbox_xml(self._assertion_params, signed=False)

您在settings.py文件中注册的内容，如下所示：

SAML2IDP_CONFIG = {
    'autosubmit': True,
    'certificate_file': '/****/certificate.pem',
    'private_key_file': '/****/private-key.pem',
    'issuer': 'https://www.****.com',
    'signing': True,
}

sampleSpConfig = {
    'acs_url': 'https://www.dropbox.com/saml_login',
    'processor': 'dropbox.Processor',
}

SAML2IDP_REMOTES = {
    'sample': sampleSpConfig,
}

像梦一样工作。 希望这对有人有所帮助。