Flatter google登录验证django social auth for google

Question

我正在创建一个使用谷歌登录的FlutterAndroid应用程序。一旦登录，我就会收到加入和IDToken。我想使用这个令牌来验证我的后端，它使用django社会认证和

1. 如果用户已经注册，请登录并返回授权，或

这可能吗？如果是的话，请在网上推荐任何文件，或者请解释我应该如何处理这个问题。

Answer 1

有可能，首先您必须使用django Rest Framework创建api，下面的链接可以帮助您创建后端并为每个用户设置令牌：

https://dev.to/amartyadev/flutter-app-authentication-with-django-backend-1-21cp

然后，您必须将社交身份验证添加到后端，您可以自己编写，也可以使用下面的链接使用库：

https://github.com/RealmTeam/django-rest-framework-social-oauth2

使用这种方法后，您必须创建flutter应用程序，下面的链接是连接后端和flutter应用程序的有用资源：

https://www.asapdevelopers.com/flutter-login-app-with-python-backend/

Answer 2

经过多年的反复实践，我发现下面的解决方案对我很有效。它可以清晰地理解谁在做什么。

基本上，你需要：

1. Django Rest框架支持普通API请求的令牌身份验证。大多数情况下，你的应用程序都能在这上面工作。链接：https://www.django-rest-framework.org/api-guide/authentication/#tokenauthentication
2. 谷歌或Facebook或任何其他登录名在1中发布身份验证令牌。因此，FB/Google有效地简化了输入用户名和密码的过程

这是通过以下流程实现的：

1. 新用户通过FB/Google登录
2. 你获得Fb/Google代币并将其发送到你的后端
3. 验证令牌的有效性。从后端从G/FB处重新获取用户名和电子邮件。使用这些详细信息在后端创建用户帐户。不要使用前端提供的电子邮件创建帐户（假设电子邮件是您的主要唯一用户标识符）

注意：不要忘记检查帐户是否已经存在。如果是，这是一个返回的用户/登录，而不是一个新用户。在这种情况下，验证并返回有效的Django Rest令牌

编码快乐！乐意回答后续问题。