时间戳

首页 > 解决方案 > 更改身份验证程序

python-3.x - 更改身份验证程序

问题描述

我正在创建一个项目并首先构建它，我使用了https://cookiecutter-django.readthedocs.io/en/latest/的 cookie-cutter 。

这个模板对我很有用，但现在我正在尝试为我的项目构建一个 API，但我在身份验证过程中遇到了一些问题。

一切正常，但视图通过标头中发送的令牌进行身份验证的过程。我所说的观点如下：

class HelloView(APIView):
    permission_classes = (IsAuthenticated,)

    def get(self, request):
        content = {'message': 'Hello, World!'}
        return Response(content)

然后我只是向发送令牌的相应 URL 发出 http 请求，例如：

http http://127.0.0.1:8000/api/hello/ 'Authorization: Token 8b59a60cd91c29f4e2a7be54fbd6d32c7bd57377'

然后，我得到的回应是：

{
"detail": "Authentication credentials were not provided."
}

然后，如果我使用浏览器输入 URL，除非我以前登录过 Django 管理员，否则它会说相同的内容。出于这个原因，我认为发生的基本上是身份验证过程中的一些配置问题。我在我的设置中添加了以下变量：

REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': [
    'rest_framework.authentication.BasicAuthentication',
    'rest_framework.authentication.SessionAuthentication',
],
'DEFAULT_PERMISSION_CLASSES': [
    'rest_framework.permissions.IsAuthenticated',
]
}

但是我没有改变 cookiecutter 模板身份验证的任何内容，所以正如我所说，我认为这可能是问题所在，尽管我不知道如何解决它。

我的最后一个问题是，您知道如何在给定权限类的情况下更改身份验证的方式吗？

标签： python-3.xauthenticationdjango-rest-framework

解决方案

您希望用户使用令牌进行身份验证。所以需要在设置中设置token认证：

  "DEFAULT_AUTHENTICATION_CLASSES": (
        "rest_framework.authentication.TokenAuthentication",
        "rest_framework.authentication.SessionAuthentication",
        "rest_framework.authentication.BasicAuthentication",
    ),

或者，如果您只希望一个视图使用令牌身份验证，而不是所有视图的默认值，您可以authentication_classes在视图中使用变量。

推荐阅读