如何在Django中实现跳转至第三方页面时自动完成对应站点登录

首先明确两个核心前提：

• 直接存储用户Facebook明文账号密码的行为存在极高安全风险，同时违反绝大多数互联网服务的用户协议，包括Facebook的服务条款，一旦数据泄露会面临严重的法律和合规风险，非常不建议这么操作。
• 你要实现的本质是**单点登录（SSO）**能力，正规实现路径完全不需要存储用户第三方站点的账号密码，靠标准授权协议即可落地。

你提到的自动填充密码跳转登录的方案能否实现？ #

理论上有两类实现思路，但都有极强的限制，基本不可用：

• 前端路径：在你的Django页面写前端脚本，用户点击链接时打开Facebook新窗口，尝试自动填充账号密码触发登录提交。但现在所有主流浏览器都有严格的跨域限制，你自己域名下的脚本完全无法操作Facebook域名下的DOM元素，这条路基本走不通。
• 服务端路径：在服务端模拟请求调用Facebook登录接口，拿到登录态Cookie后再种到用户浏览器再跳转。但Facebook登录接口有严格的反爬、人机验证、跨域Cookie限制，你根本没办法把服务端拿到的Cookie种到用户浏览器的Facebook域名下，且这类行为一旦被检测到，用户的Facebook账号会直接被封禁。

正确的实现方案 #

用标准的OAuth2.0授权协议对接第三方站点的开放能力即可，流程如下：

1. 先去对应第三方平台（比如Facebook开发者平台）申请开发者账号，创建应用后获取客户端ID和密钥
2. 用户在你的Django站点登录后，第一次点击Facebook入口时，跳转到Facebook官方授权页，用户仅需要手动同意一次授权，后续再点击无需重复操作
3. Facebook会回调你的Django接口返回授权码，你用授权码兑换用户的access_token，之后即可调用Facebook开放接口获取用户信息，也可以直接跳转到用户的个人页面，不需要用户再输入账号密码登录
4. 你仅需要在自有数据库存储用户对应的第三方openid和access_token即可，完全不需要触碰用户的账号密码，合规安全，也符合所有平台的规则。

注意：如果对接的第三方站点没有开放OAuth授权能力，你要的免登跳转需求本质上无法合规实现，不要尝试用密码填充、模拟登录的野路子，风险极高。

内容的提问来源于stack exchange，提问作者D C