Django REST framework JWT认证方式和BasicAuthentication认证方式实现认证用户与未认证用户访问同一视图类并得到不同的功能

最新推荐文章于 2024-07-31 08:40:10 发布

bugMakeer

最新推荐文章于 2024-07-31 08:40:10 发布

阅读量6w

点赞数 2

分类专栏： Django 文章标签：前后端分离 Django REST framework JWT 认证方式访问权限 Django

本文链接：https://blog.csdn.net/p571912102/article/details/81119968

版权

本文介绍了如何在Django REST framework中使用JWT和BasicAuthentication认证方式，实现认证用户与未认证用户访问同一视图并提供不同功能。详细阐述了认证顺序、逻辑实现及Postman验证过程。

摘要由CSDN通过智能技术生成

实现一个视图类可以被认证用户访问，也可以为未认证用户访问，但是访问的内容不一样

Django REST framework 三种认证方式：

REST_FRAMEWORK = {
    # 异常处理
    'EXCEPTION_HANDLER': 'meiduo_mall.utils.exceptions.exception_handler',

    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework_jwt.authentication.JSONWebTokenAuthentication', #第一种jwt方式
        'rest_framework.authentication.SessionAuthentication', #第二种session方式
        'rest_framework.authentication.BasicAuthentication', #第三种Django的基本方式
    ),

}

三种权限的认证顺序：

认证流程中若请求头中带自定义请求头：Authorization：JWT *********** 就会进入jwt的认证方式，若认证错误会报错返回前端（报错内容：Invalid Authorization header. Credentials string should not contain spaces.ÿ