单个标志在多个django网站上

Question

我正在一个django开发中，在单个django代码库下有3个站点 （ siteA，siteB，siteC ），每个站点都有自己的域和自己的数据库。 由于单独的数据库，我为每个站点分别拥有用户。

我的问题是：是否有可能在这3个网站上创建单一登录 ？ 如果一个用户在站点A和站点B，但不是在思泰科注册，在这种情况下，如果在站点A用户作出登录将在站点B可以自动登录（因为它是在两个登记），但不是在思泰科 。 （比如stackexchange.com）

任何建议和帮助表示赞赏！
谢谢！

Answer 1

最终的解决方案是：OAuth

但如果你喜欢捷径，在将OAuth集成到所有这些Django站点时，您可以：

网站A：肯，约翰

网站B：Ken，Joh

网站C：约翰

我们有两个站点，主站点使用站点B的一些资源，但它必须是站点B上的用户。但是这两个站点不同步用户。 因为OAuth是一个痛苦的整合，我们这样做：

1. Ken login through Site A.
2. As soon as he hits "login", he's redirected to login to Site B and C through iframe login (submit the auth login requests through HTTPS).

3. The iframe login will return cookies of the site trying to login
     - site B
     - site C
4. Since Ken is not a user of Site C, there is no cookies return from Site C.
5. After two iframe logins, you are back to Site A and at this moment, as authenticated user of Site A, ken has at most two cookies:
    - site A
    - site B

这是一种捷径，但非常不安全。 当我说iframe登录时，我并不是说你会看到一个带有登录表单的iframe。 请求通过请求发送。

这是不安全的，因为用户必须使用相同的加密密码：/并且传递cookie非常容易攻击。