摘要:认证源码梳理从的开始入手观察源码在中,对原生进行了封装对原生的进行加工,包含原生丰富了获取原生的对象获取认证类对象认证认证跟进版本处理进行认证权限控制访问频率然后继续跟进,调用了方法获取认证对象进行一个一个认证,如果错误就触发异常认证方法这
</>复制代码
pip3 install djangorestframework
认证源码梳理
从rest_framework的dispatch开始入手观察源码
在dispatch中,对原生request进行了封装
</>复制代码
def dispatch(self, request, *args, **kwargs):
self.args = args
self.kwargs = kwargs
# 对原生的request进行加工,包含【原生request】丰富了authenticator
request = self.initialize_request(request, *args, **kwargs)
# 获取原生的request对象 request._request
# 获取认证类对象 request.authenticators
self.request = request
self.headers = self.default_response_headers # deprecate?
try:
# 2. 认证
self.initial(request, *args, **kwargs)
.....
认证
跟进self.initial
</>复制代码
def initial(self, request, *args, **kwargs):
self.format_kwarg = self.get_format_suffix(**kwargs)
"""版本处理"""
neg = self.perform_content_negotiation(request)
request.accepted_renderer, request.accepted_media_type = neg
......
"""进行认证"""
self.perform_authentication(request)
"""权限控制"""
self.check_permissions(request)
"""访问频率"""
self.check_throttles(request)
</>复制代码
然后继续跟进,调用了.user._authenticate()方法 # 获取认证对象进行一个一个认证,如果错误就触发异常!
认证方法
</>复制代码
这是认证和视图写在了一起,方便观看,实际中最好将认证类多带带存放在一个py中
</>复制代码
from rest_framework.views import APIView
from rest_framework import exceptions
from rest_framework.authentication import BaseAuthentication # 内置的认证类【必须继承】
class Authentication(BaseAuthentication): # 自己写认证,然后引用
def authenticate(self, request):
token = request._request.GET.get("token")
token_obj = models.UserToken.objects.filter(token=token).first()
if not token_obj:
# 其实在内部捕捉了异常
raise exceptions.AuthenticationFailed("用户认证失败")
# 返回user对象 + token
# 在rest framework 内部会将两个字段赋值给 request,给后面调用
"""返回值必须是元祖 第一个赋值给 request.user 第二个request.auth"""
return (token_obj.user, token_obj)
def authenticate_header(self, request):
pass
...
class DogView(APIView):
"""
应用上Authentication认证规则。如果有多个,那么依次认证
如果都没有认证,那么默认值 request.user=AnonymousUser request.auth = None 匿名用户
request.user 这是token_obj.user 源码中规定元祖第一个
request.auth 这是token_obj 源码中规定元祖第二个
"""
authentication_classes = [Authentication, ]
......
源码流程图
setting中配置认证类
</>复制代码
实际中将自己写的认证方法多带带放在一个py中,然后在项目setting中配置即可
</>复制代码
# 导入自己写的rest 认证路径
"""
可以局部使用或者全局使用
局部: authentication_classes = []
"""
REST_FRAMEWORK = {
"DEFAULT_AUTHENTICATION_CLASSES": ["app01.utils.auth.Authentication", ], # 全局使用的认证类,也可以局部使用
"UNAUTHENTICATED_USER": None, # 匿名用户, request.user = None
"UNAUTHENTICATED_TOKEN": None, # 匿名用户, request.auth = None
}
这样写的好处是无需再视图中再写引用了,会自动按照你setting中的配置进行认证,如果指定视图不需要认证,那么在该view中写 authentication_classes = [] 即可
内置的认证BaseAuthentication 主要使用的就是这个
BasicAuthentication 浏览器内置的认证【大家了解下就是了】
剩下的就是基于django的用户认证了
创建类: 继承BaseAuthentication - 实现 authenticate方法
返回值 | 结果 |
---|---|
None | 执行下一个认证 |
raise | 认证失败抛出异常 |
元祖(元素1,元素2) | 元素1=request.user; 元素2=request.auth |
全局使用
</>复制代码
setting中配置,然后在多带带的py文件中写入认证「写入路径」
局部使用
</>复制代码
在视图中 引入authentication_classes = [认证类, ]
文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。
转载请注明本文地址:https://www.ucloud.cn/yun/43159.html
摘要:另外一个字段用于储存突出显示的代码的表示形式。这将确保认证用户拥有读写权限,而未认证用户只有读的权限。唯一的限制是必须是。 官网地址目前,我们的API没有对如 edit 或者 delect做出任何限制。我们希望有一些更加高级的功能能够做到: Code snippets 应该永远和创建者相关 只有认证的用户才能够创建snippets 只有创建者才能更新或者删除他的snippet 没有认...
摘要:另外一个字段用于储存突出显示的代码的表示形式。这将确保认证用户拥有读写权限,而未认证用户只有读的权限。唯一的限制是必须是。 官网地址目前,我们的API没有对如 edit 或者 delect做出任何限制。我们希望有一些更加高级的功能能够做到: Code snippets 应该永远和创建者相关 只有认证的用户才能够创建snippets 只有创建者才能更新或者删除他的snippet 没有认...
摘要:另外一个字段用于储存突出显示的代码的表示形式。这将确保认证用户拥有读写权限,而未认证用户只有读的权限。唯一的限制是必须是。 官网地址目前,我们的API没有对如 edit 或者 delect做出任何限制。我们希望有一些更加高级的功能能够做到: Code snippets 应该永远和创建者相关 只有认证的用户才能够创建snippets 只有创建者才能更新或者删除他的snippet 没有认...
摘要:本文主要是用来记录自己学习的过程。其中可能会有很多自己的错误理解。这里主要会用到的知识有百度百科阮一峰理解架构其余请自行百度。所有的全局设置都放在的字典中。使用标准的权限,未认证的用户只读权限不要忘记将添加到你的中。 本文主要是用来记录自己学习django-rest-framework的过程。其中可能会有很多自己的错误理解。 这里主要会用到的知识有 1. [django](https:...
摘要:本文主要是用来记录自己学习的过程。其中可能会有很多自己的错误理解。这里主要会用到的知识有百度百科阮一峰理解架构其余请自行百度。所有的全局设置都放在的字典中。使用标准的权限,未认证的用户只读权限不要忘记将添加到你的中。 本文主要是用来记录自己学习django-rest-framework的过程。其中可能会有很多自己的错误理解。 这里主要会用到的知识有 1. [django](https:...
阅读 4769·2021-11-18 13:23
阅读 918·2021-09-22 15:24
阅读 1942·2021-09-06 15:00
阅读 2649·2021-09-03 10:30
阅读 1302·2021-09-02 15:15
阅读 2096·2019-08-30 15:54
阅读 3048·2019-08-30 15:44
阅读 1468·2019-08-29 15:12