python social auth 중복 입력

Question

나는 django와 함께 python-social-auth를 사용하고 있습니다. 페이스 북을 통해 권한을 부여하고 싶습니다만, 이전에 이미 페이스 북에서 사용하는 이메일과 함께 기본 방식 (이메일, 비밀번호)으로 등록했습니다. Facebook 계정과 등록 된 계정을 연결할 수 있습니까? 검색하려고했지만 아무 것도 없습니다.

Answer 1

확인 방법을 설명하는 Associate users by email을 확인하십시오.

때로는 이메일이 이미 사용자 계정과 일치하는 경우 사회 계정이 자동으로 연결하는 것이 바람직의 이메일

로

준 사용자.

예를 들어, 사용자가 Facebook 계정에 가입 한 다음 로그 아웃 한 후 다음 번에 Google OAuth2를 사용하여 로그인하려고하면 두 소셜 사이트가 동일한 이메일 주소로 구성된 경우 사용자가 페이스 북 백엔드가 만든 초기 계정으로 들어갑니다.

이 시나리오는이처럼 associate_by_email 파이프 라인 기능을 가능하게함으로써 가능하다 : 그것은 모든 백엔드에이 프로세스를 자동화하기 위해 100 % 안전하지 때문에

SOCIAL_AUTH_PIPELINE = (
    'social_core.pipeline.social_auth.social_details', 
    'social_core.pipeline.social_auth.social_uid', 
    'social_core.pipeline.social_auth.auth_allowed', 
    'social_core.pipeline.social_auth.social_user', 
    'social_core.pipeline.user.get_username', 
    'social_core.pipeline.social_auth.associate_by_email', # <--- enable this one 
    'social_core.pipeline.user.create_user', 
    'social_core.pipeline.social_auth.associate_user', 
    'social_core.pipeline.social_auth.load_extra_data', 
    'social_core.pipeline.user.user_details', 
) 

이 기능은 기본적으로 비활성화되어 있습니다. 모든 제공 업체가 귀하의 이메일 계정을 확인하는 것은 아니며 사용자가이를 활용할 수있는 다른 사용자도 있습니다.

예를 들어 귀하의 사이트에 등록 된 사용자 A는 foo@bar.com이라는 전자 메일을 사용합니다. 그런 다음 악의적 인 사용자가 동일한 계정으로 이메일을 확인하지 않는 다른 제공 업체에 등록합니다. 마지막으로이 사용자는 귀하의 사이트 (해당 공급자를 지원함)로 가서 서명하고 전자 메일이 같기 때문에 악의적 인 사용자가 사용자 A 계정을 제어하게됩니다.

편집 :이 대답에 수정 된 내용을 복사하여 복사하십시오.