rest_framework之认证源码剖析

最新推荐文章于 2020-06-25 14:10:21 发布

aaronthon

最新推荐文章于 2020-06-25 14:10:21 发布

阅读量292

点赞数

本文链接：https://blog.csdn.net/aaronthon/article/details/81714391

版权

如果我们写API有人能访问，有人不能访问，则需要些认证。如何知道该用户是否已登入？

如果用户登入成功，则给用户一个随机字符串，去访问另一个页面。

以前写session的时候，都是把session写cookie里面。

那现在我们可以把随机字符串通过返回值的方式给用户。

后端通过查看用户的url判断用户有没有token值且这个字符串是否正确也要判断。有则已登入，可以访问；没有则跳回登入页面。

用户登入

1.有些api需要用户登入才能访问，有些api不需要用户登入就能访问。

models.py

创建用户

urls.py

views.py 用户登入只有post请求

token用md5加密，并保存或更新到数据库中。

post请求，运行结果

token就保存到数据库了需要重新检查代码

token生成成功后,就将新的token返回给用户。有异常则返回异常。API写完了。

运行结果

认证

用户所有订单app01

1.订单url

2. views.py订单视图

3.运行结果：get请求

4.这个订单只有登入成功的时候才可以看

运行结果

rest_framework认证

5.这段代码假设post请求也要认证，如果再复制一遍就会很冗余。django已经帮我们封装好了，不用自己写。

6.自定义一个认证类，自己写认证规则。

7.认证源码

8.自己定义认证规则，认证失败则返回一个异常。

9.注意：必须再写一个方法，否则还会报错。

引入该模块，加上该方法：先为空。

查看该模块源码

加上该方法：先为空。

运行结果

用户信息app

1.假设用户信息app也要认证，（登入后才能访问）

自定义的一个认证写完了之后，app视图加上就好了。

2.如果有成千上万个api都需要认证怎么办呢

接下来全局认证:不需要每一个视图都自己加上以上代码,全局配置settings.py。

认证源码流程图：

APIView类
第一步class OrderView(APIView):点击APIView
第二步def dispatch(self, request, *args, **kwargs):
找到self.initial(request, *args, **kwargs)，点击initial
第三步def initial(self, request, *args, **kwargs):
找到self.perform_authentication(request)（进行认证)
点击perform_authentication
第四步def perform_authentication(self, request):
request.user

Request类
第五步同上def dispatch(self, request, *args, **kwargs):
找到request = self.initialize_request(request, *args, **kwargs)
点击initialize_request
第六步def initialize_request(self, request, *args, **kwargs):
找到return Request,点击Request
第七步class Request(object):
找到    @property    def user(self):（获取认证对象，进行一步步认证）
找到return self._user   
第八步还是@property    def user(self):里面
找到self._authenticate()点击_authenticate
第九步def _authenticate(self): （循环所有对象，执行认证方法）

Authtication自定义认证类(自己写了认证方法，就用自己的)
第十步def authenticate(self, request):
报错:(返回元祖(user对象,token对象))

class OrderView(APIView):或class AuthView(APIView):等订单
第十一步执行各个订单的def post:  或def get:等方法

源码配置

1.dispatch