django-rest-framework框架 第四篇 认证Authent…
2019-04-11 10:04:41来源:博客园 阅读 ()
认证Authentication
什么是身份认证
身份验证是将传入请求与一组标识凭据(例如请求来自的用户或与其签名的令牌)关联的机制。
视图的最开始处运行身份验证
在权限和限制检查发生之前,以及在允许继续执行任何其他代码之前,始终在视图的最开始处运行身份验证。
身份验证方案总是定义为类的列表
REST框架尝试对列表中的每个类进行身份验证,并将成功身份验证的第一个类的返回值赋值给request.user request.auth。 如果没有类身份验证,则request.user将设置为django.contrib.auth.models.anonymousUser的实例,request.auth将设置为none。
验证的执行过程
1、在APIView中重写 dispatch方法,方法最后有一段描述:
# Ensure that the incoming request is permitted 确保传入进来的
request是被允许的 self.perform_authentication(request) #执行验证
self.check_permissions(request) #检查全选
self.check_throttles(request) #检查阀门
2、def perform_authentication(self, request): request.user
这个方法只有这么一句话 获取user 其实这是Request类的一个user方法
3、@property
def user(self): 走到 def _authenticate(self):
方法 在这个方法中有 for authenticator in self.authenticators:
user_auth_tuple = authenticator.authenticate(self)
表示遍历我们设置的authentication_classes属性中的所有验证类列表,每个验证类都去执行类中的authenticate()方法。
BasicAuthentication(了解)
BasicAuthentication
此身份验证方案使用HTTP基本身份验证,根据用户的用户名和密码进行签名。基本身份验证通常只适用于测试。
如果验证成功,则basicauthentication提供以下凭据。
① request.user将是Django用户实例
② request.auth将为无
③ HTTP 401未经身份验证,
并带有适当的www-authenticate头。例如:www authenticate:basic realm=“api”
SessionAuthentication(了解)
此身份验证方案使用Django的默认会话后端进行身份验证。会话身份验证适用于与网站在同一会话上下文中运行的Ajax客户端。
如果验证成功,sessionauthentication将提供以下凭据。
① request.user将是Django用户实例。
② request.auth将为无。
③ 拒绝权限的未经身份验证的响应将导致HTTP 403禁止响应。
postman
Postman 是一个很强大的 API调试、Http请求的工具。 有chrome插件版, 有本地软件版,这里是有本地安装包安装。
认证类配置
局部配置 在具体的view类中写
authentication_classes = [BearerToken]
全局配置
在setting中配置
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework.authentication.BasicAuthentication',
'rest_framework.authentication.SessionAuthentication',
) }
TokenAuthentication
此身份验证方案使用简单的基于令牌HTTP身份验证。令牌身份验证适用于client-server分离的情况,如本机桌面和移动客户端。
如果验证成功,TokenAuthentication 将提供以下凭据。
① request.user将是Django用户实例。
② request.auth将是rest_framework.authtoken.models.Token实例。
③ 拒绝权限的未经身份验证的响应将导致HTTP 401 Unauthorized。
Token验证使用
使用步骤
① 把rest_framework.authtoken添加到INSTALLED_APPS中
② 把TokenAuthentication类写入authenticate_classes属性中
③ migration迁移数据库 因为会生成Token相关的数据表
④ 配置token的路由: from rest_framework.authtoken import views
path("api-token/", views.obtain_auth_token)
Token验证使用
获取Token key令牌 令牌要包含Authorization HTTP header Authorization: Token 9944b09199c62bcf9418ad846dd0e4bbdfc6ee4b
如果验证通过,TokenAuthentication 提供以下凭证:request.user Django自带的User模型实例
① request.auth rest_framework中的Token模型实例
② 验证失败,则返回HTTP 401 Unauthorized 并携带WWW-Authenticate 头信息
例如:WWW-Authenticate: Token
Token总结:
1、令牌的好处:避免在使用中不断的输入账号和密码,比较安全
2、如果要测试带token的接口,首先要进行登录,登录成功会有个token信息,向api接口发送请求的时候必须带上这个token,
故需要做2次请求(1,登录,拿到token 2,正式对接口进行测试)
自定义Token(重点)
继承BaseAuthentication
重写authenticate
返回return 两个值
续更 ...待续...
原文链接:https://www.cnblogs.com/zhichao123/p/10597267.html
如有疑问请与原作者联系
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
- 使用scrapy框架爬取全书网书籍信息。 2019-08-13
- 网络编程相关知识点 2019-08-13
- 浅谈 Web框架 2019-08-13
- django框架使用及创建项目 2019-07-24
- Python 重点知识整理(基于Python学习手册第四版) 2019-07-24
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash