django用户认证

基础token认证

因为session的认证方式有一些问题,所以采用token认证的方式,通过账号密码认证后会返回一个token,之后浏览器每次请求都携带这个token. 有则表示登录过了,无则需要重新登录。
DRF提供了一个TokenAuthentication,但是这种方式需要数据库存储token, 所以采用互联网比较流行的做法jwt(JSON Web Token)也是较好的选择,并且DRF也提供了第三方插件。
JWT官网 https://jwt.io/
官网 https://github.com/jazzband/djangorestframework-simplejwt
文档 https://django-rest-framework-simplejwt.readthedocs.io/en/latest/getting_started.html
要求:Python 3.7+、Django 2.2+、DRF 3.10+

安装

pip install djangorestframework-simplejwt

setting.py中添加配置

INSTALLED_APPS = [
,,,,,,,,,
    'djangorestframework-simplejwt'
]


REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES':[
        'rest_framework_simplejwt.authentication.JWTAuthentication',
]}

主路由配置 urls.py

from django.urls import path,include
from rest_framework_simplejwt.views import (
TokenObtainPairView,
TokenRefreshSlidingView
)
tobview=TokenObtainPairView.as_view()
urlpatterns = [
    path('login/', tobview),
    path('token/', tobview),
    path('token/refresh', TokenRefreshSlidingView.as_view()),
]

TokenObtainPairView的父类TokenViewBase继承自GenericAPIView,且只实现了post方法,所以只能使用POST请求。

请求测试

GET http://127.0.0.1:8000/token/

返回:400
{
    "code": 10000,
    "message": "非法请求"
}

POST http://127.0.0.1:8000/token/

{
    "username": [
        "这个字段是必填项。"
    ],
    "password": [
        "这个字段是必填项。"
    ]
}

必须提交账号密码到接口,认证成功则返回token,认证失败则返回401.
提交信息后,内部会查数据库和对比密码,认证成功就返回token信息,token 由userid,过期时间组成。


image.png

JWT分为3部分,头、数据、签名,中间那部分使用Base64解码可以得到

{"token_type":"access","exp":1628792597,"jti":"df76bb1f43344eb3959dc2fa0c93e1
61","user_id":1}

jti就是jwt的id,唯一标识。user_id就是认证成功后返回的用户id值。exp过期的时间点的时间戳,默认5分钟后。
refresh是access短时间token过期后,对access延期的。

token的过期时间设置 setting.py

from datetime import timedelta
SIMPLE_JWT = {
    'ACCESS_TOKEN_LIFETIME': timedelta(hours=1),
     #'REFRESH_TOKEN_LIFETIME': timedelta(days=1),
}

登录测试

主路由添加user的二级路由

urlpatterns = [
-----------------
    path('users/',include("user.urls"))
]
image.png

编写登录视图

我是有个user 应用,我在user中的view.py中写

from rest_framework.decorators import api_view
from rest_framework.response import Response
from rest_framework.request import Request

@api_view(['POST', 'GET'])
def test(request:Request):
    print('~' * 30)
    print(request.COOKIES, request._request.headers)
    print(request.data) # 被DRF处理为字典
    print(request.user) # 可能是匿名用户
    print(request.auth)
    print('=' * 30)
    if request.auth:

        return Response({'test':10000})
    else:
        return Response({'test':20000})

编写二级路由 user/url.py

from django.urls import path
from .views import test
urlpatterns = [
 path('test/',test)
] 

不带token返回


image.png

image.png

带token返回


image.png

image.png

token就是在请求时添加到请求头上的,有token并且服务端验证成功则走成功流程,验证失败走失败流程。不带token DRF则获取不到请求用户,使用默认的AnonymousUser用户。


image.png

开启请求所有路由必须通过认证

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES':[
        'rest_framework_simplejwt.authentication.JWTAuthentication',
],
    'EXCEPTION_HANDLER': 'utils.exceptions.global_exception_handler',
    'DEFAULT_PERMISSION_CLASSES': [
    'rest_framework.permissions.IsAuthenticated'],
}

此时不提供token将无法访问


image.png
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,463评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,868评论 3 391
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 161,213评论 0 351
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,666评论 1 290
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,759评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,725评论 1 294
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,716评论 3 415
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,484评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,928评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,233评论 2 331
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,393评论 1 345
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,073评论 5 340
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,718评论 3 324
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,308评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,538评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,338评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,260评论 2 352

推荐阅读更多精彩内容