REST_FRAMEWORK = {
#表示以后传入进来的参数不能是vision了而必须是v
"VERSION_PARAM": "v",
#默认版本,如果没有传递版本就默认为v1
"DEFAULT_VERSION": "v1",
#允许版本的类型
"ALLOWED_VERSIONS": ["v1", "v2", "v3"],
#加上以后就不需要在类中传递VERSIONING_CLASS = QueryParameterVersioning了,直接回去settings中读取这个默认配置了
"DEFAULT_VERSIONING_CLASS":"rest_framework.versioning.QueryParameterVersioning",
#默认认证,所有视图都会通过这个认证
'DEFAULT_AUTHENTICATION_CLASSES':["weeb.extension.auth.TokenAuthentication"],
}
最后的认证部分写的是:认证函数的路径
如果不想要默认认证可以在对应的视图中重新配置认证,例如:为空,跳过认证
class OrderViews(APIView):
authentication_classes = []
def get(self,request,*args,**kwargs):
.......
或者填入其他认证函数,覆盖默认认证
class TokenAuthentication(BaseAuthentication):
def authenticate(self,request):
token = request.query_params.get("token")
print(token)
if not token:
raise AuthenticationFailed({"code":1000,"data":"认证失败"})
user_objects = models.UserInfo.objects.filter(token=token).first()
if not user_objects:
raise AuthenticationFailed({"code":1000,"data":"认证失败"})
return user_objects,token
认证函数返回的是:request.user 和 request.auth这是固定的,可以将字段对象和token复制给这两个变量
2.匿名用户与多认证
authentication = [TokenAuthentication,CookieAuthentication]
多认证时只有前面的认证都返回None才会执行后面的认证, 当所有的认证都跳过时,默认返回:
request.user = Anonymoususer
request.auth = None
!!!但是注意:现在的user是存在值的,为了 让未认证的用户和认证的用户看到不同的数据。
要在settings的REST_FRAMEWORK中加上:
REST_FRAMEWORK = {
"UNAUTHENTICATED_USER": lambda: None,
"UNAUTHENTICATED_TOKEN": lambda: None,
}
这就会让用户对象和token都变成None,就可以据此给不同的用户看到不同的数据,例如:
class OrderViews(APIView):
authentication_classes = [TokenAuthentication,] #别写错了
def get(self,request,*args,**kwargs):
if not request.user:
return Response({"code": 0, "data": {"user": None, "list": [4, 5, 6]}})
return Response({"code":0,"data":{"user":None,"list":[1,2,3]}})
匿名用户得到上面的数据,普通用户得到下面的数据。
4.4.6记录