基于drf-social-oauth2实现SPA的Google登录注册回退功能方案咨询

完全可以实现，你描述的「不存在则注册、存在则直接登录」逻辑是drf-social-oauth2的默认内置行为，不需要额外开发核心判断逻辑，只需完成以下配置即可：

1. 后端基础配置确认 #

确保你的settings.py中包含以下配置：

INSTALLED_APPS = [
    # 你的其他原有应用
    'oauth2_provider',
    'social_django',
    'drf_social_oauth2',
]

# 核心配置：开启自动创建不存在的用户，默认值为True，确认不要手动设为False即可
SOCIAL_AUTH_CREATE_USERS = True

# Google OAuth 凭证配置
SOCIAL_AUTH_GOOGLE_OAUTH2_KEY = '你在Google Cloud申请的OAuth客户端ID'
SOCIAL_AUTH_GOOGLE_OAUTH2_SECRET = '你在Google Cloud申请的OAuth客户端密钥'

# 认证后端配置
AUTHENTICATION_BACKENDS = (
    'drf_social_oauth2.backends.GoogleOAuth2',
    'django.contrib.auth.backends.ModelBackend',
)

2. 前端交互流程 #

前端不需要做额外的逻辑判断，按照如下流程调用即可：

1. 点击Sign In with Google按钮后，调用Google官方的JS SDK发起OAuth授权，获取Google返回的授权码code
2. 向后端的/auth/convert-token接口发起POST请求，携带参数如下：

   参数名	参数值
   grant_type	convert_token
   client_id	你在Django后台创建的OAuth2客户端ID
   client_secret	你在Django后台创建的OAuth2客户端密钥
   backend	google-oauth2
   token	前一步获取到的Google授权码

3. 接口会自动执行你要求的逻辑：
   • 用授权码兑换Google侧的用户身份信息
   • 查询该Google账号是否已经绑定过你的系统用户
   • 未绑定则自动创建新用户并完成绑定，已绑定则直接读取已有用户
   • 最终直接返回access_token、refresh_token、过期时间等凭证

额外优化建议 #

• SPA场景下建议使用PKCE授权模式，无需在前端硬编码client_secret，drf-social-oauth2原生支持PKCE，请求时额外携带code_verifier参数即可
• 如果需要在创建用户时写入自定义字段（比如头像、昵称等），可以自定义social auth pipeline函数，加入到配置的SOCIAL_AUTH_PIPELINE列表中即可

内容的提问来源于stack exchange，提问作者konsalex