Django REST框架 - 来自外部提供商的OAuth2 Consumer API

Question

我试图授权用户使用Oauth2从我的Django REST框架API访问一些资源.

关于Oauth2和API的大多数答案都涉及使API成为提供者.

但我计划与许多REST API共享一个Oauth2提供程序,我无法弄清楚如何使用它(而不是如何提供Oauth2).

我不知道用户如何登录提供者SSO,然后将其令牌传递给我的消费API,消费API必须针对我的提供者对用户进行身份验证(获取其信息,主要是授权).

有没有人知道如何从Django REST框架中使用Oauth2？

数字:

[用户] - > [我的API] < - > [Oauth2提供商(与django-oauth-provider)] < - > [Active Directory/anything]

Answer 1

查看https://github.com/tomchristie/django-rest-framework/blob/master/rest_framework/authentication.py#L290上的代码，似乎不可能。django-rest-framework 在内部访问提供者的数据库表以检查令牌并使用这些数据对请求进行身份验证。

对我来说，这有点违背了 OAuth 的目的，但我们开始吧。