django - 如何在通过 api 获得访问 token 时创建新用户和新的 django allauth 社交帐户？

Question

我有一个允许用户通过 Facebook 注册的移动应用程序。从 FB 收到访问 token 后，我将其发送到 Django 后端。

然后呢？

在 django-allauth 中是否有一种方法，我可以将访问 token 提供给它来创建新的用户/社交帐户？

还是我需要全部手动完成？

Answer 1

我似乎总是在发布问题后立即找出答案。无论如何，以下是 UserResource 上的自定义方法(tastypie api 使用 ApiKeyAuthentication)。其中大部分取自 allauth.socialaccount.providers.facebook.views 中的 login_by_token 方法。

我暂时不会选择我的答案是正确的，以防有人发布更好的答案。

def facebook_login(self, request, **kwargs):
    self.method_check(request, allowed=['post'])

    data = self.deserialize(request, request.raw_post_data, format=request.META.get('CONTENT_TYPE', 'application/json'))

    access_token = data.get('access_token', '')

    from allauth.socialaccount import providers
    from allauth.socialaccount.models import SocialLogin, SocialToken, SocialApp
    from allauth.socialaccount.providers.facebook.views import fb_complete_login
    from allauth.socialaccount.helpers import complete_social_login
    try:
        app = SocialApp.objects.get(provider="facebook")
        token = SocialToken(app=app,
                            token=access_token)
        login = fb_complete_login(app, token)
        login.token = token
        login.state = SocialLogin.state_from_request(request)
        ret = complete_social_login(request, login)

        #if we get here we've succeeded
        return self.create_response(request, {
                'success': True,
                'username': request.user.username,
                'user_id': request.user.pk,
                'api_key': request.user.api_key.key,
                } ) 
    except:
        # FIXME: Catch only what is needed
        return self.create_response(request, {
                'success': False,
                'reason': "Bad Access Token",
                }, HttpForbidden )