odoo16--接口controller编写小白教程--登录验证

使用odoo的原生登录token来验证用户的登录有效性

• 在接口文件编写定义访问数据库的函数，并返回一个生成的cookie

class AllData(http.Controller):
    def getOdooToken(self):
    	#http://localhost:8123访问odoo的路径，后面的web/session/authenticate固定写法
        url = "http://localhost:8123/web/session/authenticate"
        #传入需要访问的数据库名称，登录账号与密码
        data = {
            "params": {
                "db": "jt124",
                "login": "admin",
                "password": "odoo",
            }
        }

        headers = {'Content-type': 'application/json'}
        response = requests.post(url, headers=headers,json=data)
        #从服务器返回的响应信息中获取名为"session_id"的cookie的值，并将其返回。
        return response.cookies["session_id"]
    
    @http.route('/test', type='json', auth="none", cors="*", csrf=False)
    def test(self, **kw):
        odootoken = self.getOdooToken()
        return odootoken
        #用此代码进行接口测试，查看前端是否拿到了session_id

• 尝试将某一个接口的auth改为“user”，带有用户身份认证功能，只有被认证的用户可以访问该路由。

• 重启刷新，访问getAllCatData接口，并且在前端的头部写入key：X-Openerp-Session-Id；value填入刚刚拿到的cookie

• 如不在headers填入cookie数据，则该端口提示报错