如何在Django中获取第三方应用重定向请求的会话信息及登录凭证？

你的研究方向是正确的：SSO是跨应用登录校验的标准解决方案，Django Sessions是Django自身的会话管理机制，两者是互补关系，而非二选一。

1. 接收重定向请求的参数 #

第三方应用的重定向请求通常会把会话令牌、凭证等信息通过GET参数或POST表单传递过来，你可以在Django视图中直接从request对象提取：

• 若为GET请求：

def third_party_redirect_view(request):
    # 从GET参数中提取第三方会话令牌和凭证
    session_token = request.GET.get('session_token')
    credential = request.GET.get('credential')
    
    # 校验参数是否存在
    if not session_token or not credential:
        return HttpResponseBadRequest("缺少必要参数")
    # 后续逻辑...

• 若为POST请求（更安全，适合传递敏感信息）：

def third_party_redirect_view(request):
    if request.method == 'POST':
        session_token = request.POST.get('session_token')
        credential = request.POST.get('credential')
        # 校验参数...

2. 校验第三方会话的有效性 #

拿到参数后，必须调用第三方提供的校验接口验证令牌和凭证的合法性（比如令牌是否未过期、凭证是否匹配对应用户）：

import requests

def third_party_redirect_view(request):
    session_token = request.GET.get('session_token')
    credential = request.GET.get('credential')
    
    # 调用第三方校验接口
    try:
        response = requests.post(
            "第三方提供的校验API地址",
            data={"session_token": session_token, "credential": credential},
            timeout=5
        )
        response.raise_for_status()
        validate_result = response.json()
        
        if validate_result.get('valid'):
            # 校验通过，获取第三方用户信息
            third_party_user_id = validate_result.get('user_id')
            # 后续关联本地用户逻辑...
        else:
            return HttpResponseForbidden("第三方会话无效")
    except requests.exceptions.RequestException as e:
        return HttpResponseServerError("校验第三方会话失败")

3. 关联Django本地会话 #

校验通过后，需要将第三方用户与Django本地用户关联，并创建本地会话：

from django.contrib.auth import login, get_user_model
from django.contrib.auth.models import User

def third_party_redirect_view(request):
    # 前面的参数提取、校验逻辑...
    
    User = get_user_model()
    # 查找或创建本地用户（根据第三方用户ID关联）
    user, created = User.objects.get_or_create(
        username=f"third_party_{third_party_user_id}"
    )
    # 登录用户，自动创建Django会话
    login(request, user)
    # 跳转到应用首页或指定页面
    return redirect('/dashboard/')

• 不要用Django Sessions直接管理第三方会话：Django Sessions仅负责本地应用的会话状态，第三方的会话令牌必须通过对方提供的接口单独校验。
• 若未找到有效方案，大概率是未和第三方约定好参数传递规则（比如参数名、加密方式），或未正确实现SSO的校验流程，而非方向错误。

内容的提问来源于stack exchange，提问作者Apurva Kunkulol