django 认证类配置实现


Posted in Python onNovember 11, 2021

一、配置认证类

1.认证全局配置文件

经过认证的源码流程剖析,DRF的认证全局配置在api_setting中,以下是api_setings部分源码:

api_settings = APISettings(None, DEFAULTS, IMPORT_STRINGS)

def reload_api_settings(*args, **kwargs):
    setting = kwargs['setting']
    if setting == 'REST_FRAMEWORK':  #项目中settings.py的key
        api_settings.reload()

setting_changed.connect(reload_api_settings)

其中引用了django,settings.py中的REST_FRAMEWORK作为key作为配置,所以全局配置示例:

#全局认证配置
REST_FRAMEWORK = {
    "DEFAULT_AUTHENTICATION_CLASSES":['API.utils.auth.Authentication',]   #其中写认证的类的路径,不要在views中,这里我放在了utils目录下auth.py中
}

2.局部使用

局部某个视图不需要认证,则在视图类中加入authentication_classes=[]

authentication_classes = []    #authentication_classes为空,代表不需要认证

3.匿名用户配置:

REST_FRAMEWORK = {
    "DEFAULT_AUTHENTICATION_CLASSES":['API.utils.auth.Authentication',],  #其中写认证的类的路径,不要在views中,这里我放在了utils目录下auth.py中    "UNAUTHENTICATED_USER": lambda:"匿名",#匿名用户配置,只需要函数或类的对应的返回值,对应request.user="匿名"
"UNAUTHENTICATED_token": None,#匿名token,只需要函数或类的对应的返回值,对应request.auth=None
}

二、内置认证类

1.BaseAuthentication

BaseAuthentication是django rest framework为我们提供了最基本的认证类,正如源码流程一样,该类中其中定义的两个方法authenticate和authenticate_header(认证失败返回的响应头),使用时候重写该两个方法进行认证,正如示例:

class BaseAuthentication(object):
    """
    All authentication classes should extend BaseAuthentication.
    """def authenticate(self, request):
        """
        Authenticate the request and return a two-tuple of (user, token).
        """raise NotImplementedError(".authenticate() must be overridden.")

    def authenticate_header(self, request):
        """
        Return a string to be used as the value of the `WWW-Authenticate`
        header in a `401 Unauthenticated` response, or `None` if the
        authentication scheme should return `403 Permission Denied` responses.
        """pass

2.其他认证类

##路径:rest_framework.authentication
BasicAuthentication  #基于浏览器进行认证
SessionAuthentication #基于django的session进行认证
RemoteUserAuthentication #基于django admin中的用户进行认证,这也是官网的示例
TokenAuthentication #基于drf内部的token认证

三、总结

1.自定义认证类:

继承BaseAuthentication,重写authenticate方法和authenticate_header(pass就可以),authenticate()方法需要有三种情况(返回元祖、出现异常、返回none)。

2.认证配置:

#全局认证
REST_FRAMEWORK = {
    "DEFAULT_AUTHENTICATION_CLASSES":['API.utils.auth.Authentication',]
}

#局部认证
authentication_classes = [BaseAuthentication,]

#是某个视图不进行认证
authentication_classes =[]

3.源码流程:

1.在django(CBV)中,客户端的发来的请求会执行视图类的as_view方法,而as_view方法中会执行dispacth方法,然后在根据请求的类型(反射)执行相应的方法(get、post等)。

2.使用django rest framework中的视图类需要继承APIView,请求到达视图类会执行视图类的as_view方法,而OrderView中没有as_view()方法,所以执行APIView的as_view()方法,

3.从APIView源码中可以看到APIView中as_view又执行了父类的as_view方法,在看看APIView的父类是View类,这恰好是django中的view视图类,

4.从View源码可以看出View类的as_view()方法执行流程:验证请求方法--->返回view函数名称(view函数会执行dispatch方法),一旦有请求进来执行view函数-->执行dispatch方法

5.当APIView的as_view方法执行了父类的as_view方法以后,请求进来会执行view方法,view方法中会执行dispatch方法,而Oderview没有dispatch方法,所以执行父类(APIView)的dispatch方法,

6.从APIView源码分析,执行APIView的dispatch方法时候会执行self.initialize_request方法,会对django原始的request进行封装。

7.self.initialize_request()源码分析,实例化Request()类,封装原始的request,authenticators(认证),执行self.get_authenticators(),到了这里就开始django rest framework的认证流程

8.self.get_authenticators()源码分析,采用列表生成式,循环self.authentication_classes,实例化其中的每一个类,返回列表,不难发现authentication_classes属性正式我们在认证的时候用到认证类列表,这里会自动寻找该属性进行认证。倘若我们的视图类没有定义认证方法呢?,当然django rest framework 已经给我们加了默认配置,如果我们没有定义会自动使用settings中的DEFAULT_AUTHENTICATION_CLASSES作为默认(全局),

 9.继续分析APIView的dispatch方法,此时执行self.inital方法,并将封装过后的request对象(Reuqest)作为参数进行传递,

10.在self.inital方法中会执行self.perform_authentication方法,而self.perform_authentication方法用会执行request.user,此时的request是Request对象,所以需分析Request类中的user属性,

11.从源码分析,在Request对象中,user属性是一个属性方法,并会执行self._authentication方法,

12.从源码分析,Request对象的self._authentication中循环self.authenticators(该列表是由认证对象构成的[对象1,对象2]),并执行每一个对象中的authenticate方法返回tuple,同时对该过程其进行了异常捕捉,有异常将返回给用户,下面是异常验证逻辑:

如果有异常则执行self._not_authenticated()方法,继续向上抛异常。
如果有返回值必须是一个元组,分别赋值给self.user, self.auth(request.user和request.auth),并跳出循环。
如果返回None,则由下一个循环处理,如果都为None,则执行self._not_authenticated(),返回 (AnonymousUser,None)
13.当都没有返回值,就执行self._not_authenticated(),相当于匿名用户,没有通过认证,并且此时django会返回默认的匿名用户设置AnonymousUser,如需要单独设置匿名用户返回值,则编写需要写UNAUTHENTICATED_USER的返回值:

14.所以经过以上分析,我们需要进行认证时候,需要在每一个认证类中定义authenticate进行验证,并且需要返回元祖。

到此这篇关于django 认证类配置实现的文章就介绍到这了,更多相关django 认证类配置内容请搜索三水点靠木以前的文章或继续浏览下面的相关文章希望大家以后多多支持三水点靠木!

Python 相关文章推荐
Python中每次处理一个字符的5种方法
May 21 Python
剖析Django中模版标签的解析与参数传递
Jul 21 Python
简介Python的collections模块中defaultdict类型的用法
Jul 07 Python
python素数筛选法浅析
Mar 19 Python
在python3.5中使用OpenCV的实例讲解
Apr 02 Python
python中yaml配置文件模块的使用详解
Apr 27 Python
Python3 导入上级目录中的模块实例
Feb 16 Python
Python GUI编程完整示例
Apr 04 Python
python实现接口并发测试脚本
Jun 25 Python
详解python中的time和datetime的常用方法
Jul 08 Python
Python Opencv任意形状目标检测并绘制框图
Jul 23 Python
把Anaconda中的环境导入到Pycharm里面的方法步骤
Oct 30 Python
Python Pandas数据分析之iloc和loc的用法详解
据Python爬虫不靠谱预测可知今年双十一销售额将超过6000亿元
Python 详解通过Scrapy框架实现爬取百度新冠疫情数据流程
python中tkinter复选框使用操作
Nov 11 #Python
Python中的变量与常量
Nov 11 #Python
Python 键盘事件详解
Nov 11 #Python
Python 详解通过Scrapy框架实现爬取CSDN全站热榜标题热词流程
Nov 11 #Python
You might like
PHP添加MySQL数据记录代码
2008/06/07 PHP
用mysql触发器自动更新memcache的实现代码
2009/10/11 PHP
用PHP将数据导入到Foxmail的实现代码
2010/09/05 PHP
ASP和PHP实现生成网站快捷方式并下载到桌面的方法
2014/05/08 PHP
ThinkPHP CURD方法之limit方法详解
2014/06/18 PHP
Laravel 5框架学习之表单验证
2015/04/08 PHP
PHP判断JSON对象是否存在的方法(推荐)
2016/07/06 PHP
php读取XML的常见方法实例总结
2017/04/25 PHP
php面向对象重点知识分享
2019/09/27 PHP
JavaScript中也使用$美元符号来代替document.getElementById
2010/06/19 Javascript
js中将URL中的参数提取出来作为对象的实现代码
2011/08/16 Javascript
再探JavaScript作用域
2014/09/24 Javascript
JavaScript极简入门教程(三):数组
2014/10/25 Javascript
如何快速上手Vuex
2017/02/14 Javascript
深入理解vue-router之keep-alive
2017/08/31 Javascript
详解如何在vue-cli中使用vuex
2018/08/07 Javascript
Vue 实现列表动态添加和删除的两种方法小结
2018/09/07 Javascript
JQuery animate动画应用示例
2019/05/14 jQuery
javascript简单实现深浅拷贝过程详解
2019/10/08 Javascript
Node.js API详解之 vm模块用法实例分析
2020/05/27 Javascript
[03:33]TI9战队采访 - Infamous
2019/08/20 DOTA
零基础写python爬虫之urllib2使用指南
2014/11/05 Python
python实现根据ip地址反向查找主机名称的方法
2015/04/29 Python
Python 25行代码实现的RSA算法详解
2018/04/10 Python
对python 中class与变量的使用方法详解
2019/06/26 Python
使用Python opencv实现视频与图片的相互转换
2019/07/08 Python
python操作yaml说明
2020/04/08 Python
Python 删除List元素的三种方法remove、pop、del
2020/11/16 Python
CSS3轻松实现清新 Loading 效果的简单实例
2016/06/06 HTML / CSS
解决margin 外边距合并问题
2019/07/03 HTML / CSS
eBay瑞士购物网站:eBay.ch
2018/12/24 全球购物
厨师个人自我鉴定范文
2014/04/19 职场文书
理发店策划方案
2014/06/05 职场文书
2015年幼儿园元旦游艺活动策划书
2014/12/09 职场文书
使用Redis实现秒杀功能的简单方法
2021/05/08 Redis
Vue.js中v-bind指令的用法介绍
2022/03/13 Vue.js