如何在Django中实现单点登录（SSO）

import uuid
import hashlib

# 生成 token
def generate_token():
    token = str(uuid.uuid4())
    return hashlib.sha256(token.encode()).hexdigest()

# 在 SSO 服务器上生成 token
token = generate_token()

import requests

# 登录视图
def login(request):
    # SSO 服务器地址
    sso_url = 'http://sso.example.com/login'
    # 回调地址
    callback_url = 'http://example.com/callback'
    # 携带回调地址重定向到 SSO 服务器
    return HttpResponseRedirect(sso_url + '?callback=' + callback_url)

# 回调视图
def callback(request):
    # 从回调参数中获取 token 和用户信息
    token = request.GET.get('token', None)
    username = request.GET.get('username', None)
    email = request.GET.get('email', None)

    # 向 SSO 服务器验证 token 是否有效
    sso_url = 'http://sso.example.com/verify_token'
    response = requests.post(sso_url, data={'token': token})

    # 验证成功，保存用户信息并跳转到首页
    if response.status_code == 200:
        request.session['username'] = username
        request.session['email'] = email
        return HttpResponseRedirect('/')
    # 验证失败，返回登录页面
    else:
        return HttpResponseRedirect('/login')

import requests

# SSO 中间件
class SsoMiddleware:
    def __init__(self, get_response):
        self.get_response = get_response

    def __call__(self, request):
        # 不需要登录的页面
        if request.path in ['/login', '/callback']:
            return self.get_response(request)

        # 验证 token 是否有效
        sso_url = 'http://sso.example.com/verify_token'
        response = requests.post(sso_url, data={'token': request.session.get('token', '')})

        # token 有效，允许用户访问页面
        if response.status_code == 200:
            return self.get_response(request)
        # token 无效，重定向到 SSO 服务器进行登录
        else:
            callback_url = 'http://example.com/callback'
            return HttpResponseRedirect('http://sso.example.com/login?callback=' + callback_url)

# 登录接口
def login(request):
    username = request.POST.get('username', '')
    password = request.POST.get('password', '')

    # 验证用户名和密码是否正确
    if username == 'pidancode.com' and password == 'pidejia123':
        # 生成 token 并返回给客户端
        token = generate_token()
        return JsonResponse({'code': 0, 'msg': '登录成功', 'data': {'token': token}})
    else:
        return JsonResponse({'code': 1, 'msg': '用户名或密码错误'})

# token 验证接口
def verify_token(request):
    token = request.POST.get('token', '')
    # 验证 token 是否有效
    if token in tokens:
        return JsonResponse({'code': 0, 'msg': 'token 有效'})
    else:
        return JsonResponse({'code': 1, 'msg': 'token 无效'})