将Python的Django框架与认证系统整合的方法
将Django与其他现有认证系统的用户名和密码或者认证方法进行整合是可以办到的。
例如，你所在的公司也许已经安装了LDAP，并且为每一个员工都存储了相应的用户名和密码。如果用户在LDAP和基于Django的应用上拥有独立的账号，那么这时无论对于网络管理员还是用户自己来说，都是一件很令人头痛的事儿。
为了解决这样的问题，Django认证系统能让您以插件方式与其他认证资源进行交互。您可以覆盖Diango默认的基于数据库的模式，您还可以使用默认的系统与其他系统进行交互。
指定认证后台
在后台，Django维护了一个用于检查认证的后台列表。当某个人调用django.contrib.auth.authenticate()(如14章中所述)时，Django会尝试对其认证后台进行遍历认证。如果第一个认证方法失败，Django会尝试认证第二个，以此类推，一直到尝试完。
认证后台列表在AUTHENTICATION_BACKENDS设置中进行指定。它应该是指向知道如何认证的Python类的Python路径的名字数组。这些类可以在你Python路径的任何位置。
默认情况下，AUTHENTICATION_BACKENDS被设置为如下：
('django.contrib.auth.backends.ModelBackend',)
那就是检测Django用户数据库的基本认证模式。
AUTHENTICATION_BACKENDS的顺序很重要，如果用户名和密码在多个后台中都是有效的，那么Django将会在第一个正确匹配后停止进一步的处理。
编写认证后台
一个认证后台其实就是一个实现了如下两个方法的类：get_user(id)和authenticate(**credentials)。
方法get_user需要一个参数id，这个id可以是用户名，数据库ID或者其他任何数值，该方法会返回一个User对象。
方法authenticate使用证书作为关键参数。大多数情况下，该方法看起来如下：
classMyBackend(object): defauthenticate(self,username=None,password=None): #Checktheusername/passwordandreturnaUser.
但是有时候它也可以认证某个短语，例如：
classMyBackend(object): defauthenticate(self,token=None): #CheckthetokenandreturnaUser.
每一个方法中，authenticate都应该检测它所获取的证书，并且当证书有效时，返回一个匹配于该证书的User对象，如果证书无效那么返回None。如果它们不合法，就返回None。
Django管理系统紧密连接于其自己后台数据库的User对象。实现这个功能的最好办法就是为您的后台数据库（如LDAP目录，外部SQL数据库等）中的每个用户都创建一个对应的DjangoUser对象。您可以提前写一个脚本来完成这个工作，也可以在某个用户第一次登陆的时候在authenticate方法中进行实现。
以下是一个示例后台程序，该后台用于认证定义在setting.py文件中的username和password变量，并且在该用户第一次认证的时候创建一个相应的DjangoUser对象。
fromdjango.confimportsettings fromdjango.contrib.auth.modelsimportUser,check_password classSettingsBackend(object): """ AuthenticateagainstthesettingsADMIN_LOGINandADMIN_PASSWORD. Usetheloginname,andahashofthepassword.Forexample: ADMIN_LOGIN='admin' ADMIN_PASSWORD='sha1$4e987$afbcf42e21bd417fb71db8c66b321e9fc33051de' """ defauthenticate(self,username=None,password=None): login_valid=(settings.ADMIN_LOGIN==username) pwd_valid=check_password(password,settings.ADMIN_PASSWORD) iflogin_validandpwd_valid: try: user=User.objects.get(username=username) exceptUser.DoesNotExist: #Createanewuser.Notethatwecansetpassword #toanything,becauseitwon'tbechecked;thepassword #fromsettings.pywill. user=User(username=username,password='getfromsettings.py') user.is_staff=True user.is_superuser=True user.save() returnuser returnNone defget_user(self,user_id): try: returnUser.objects.get(pk=user_id) exceptUser.DoesNotExist: returnNone
更多认证模块的后台,参考Django文档。