django, django_restful 关于Authentication的学习总结

一、关于配置

django: 配置为AUTHENTICATION_BACKENDS

restful: 配置为 DEFAULT_AUTHENTICATION_CLASSES

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework.authentication.BasicAuthentication',
        'rest_framework.authentication.SessionAuthentication',
        'rest_framework.authentication.TokenAuthentication',
        'rest_framework_simplejwt.authentication.JWTAuthentication',

    ],
    'DEFAULT_PAGINATION_CLASS': 'rest_framework.pagination.PageNumberPagination',
    'PAGE_SIZE': 2

}

AUTHENTICATION_BACKENDS = (
    #new
    'rest_framework.authentication.TokenAuthentication',
    #default  ModelBackend
    'django.contrib.auth.backends.ModelBackend',
)

二、django什么时候调用authenticate?

1.django, 在login view中，进行用户验证时，调用 django.contrib.auth.authenticate.

def login_custom(request):

    if request.method == 'POST':

        # create a form instance and populate it with data from the request:
        form = myAuthenticationForm(request.POST)
        # check whether it's valid:
        if form.is_valid():

            username = form.cleaned_data['username']
            password = form.cleaned_data['password']
            user = authenticate(request, username=username, password=password)
            if user is not None:

                login(request, user)
                return redirect('login:home')
            else:
                return render(request, 'registration_my/login_custom.html', {'form': form})

验证的参数：可以是username+password, 也可以是token,

返回：none 或 setting. AUTH_USER_MODEL (如果不custom，则是auth.user)

注意，如果不调用 django.contrib.auth.authenticate. 那么setting. AUTHENTICATION_BACKENDS根本用不上，就不会被调用。

3. restful 什么时候调用DEFAULT_AUTHENTICATION_CLASSES 中的定义类？

2.restful , 在login view中，进行用户验证时，调用 django.contrib.auth.authenticate.

4. 2个配置参数的共同点

DEFAULT_AUTHENTICATION_CLASSES、AUTHENTICATION_BACKENDS 可以定制多个类， 有框架默认，还可以自己定制。
返回参数不同， 调用机制一样。none,user,token.

django, django_restful 关于Authentication的学习总结

猜你喜欢