RBAC
1.RBAC：フルネーム（役割ベースのアクセス制御）は、アクセス制御に基づいてユーザを認証するために指します。
5メートルのルール、3つのテーブルのルール、ジャンゴは、6メートルのルールを使用：2.DjangoフレームワークはRBAC認証規則を使用し、RBAC認証規則は通常に分割されます。
＃3つのテーブル：ユーザ・テーブル、ロールテーブル、権限テーブルの
＃5つのテーブル：ユーザ・テーブル、ロールテーブル、権限テーブル、ユーザーの役割テーブル、役割の権限テーブル
＃6テーブル：ユーザ・テーブル、ロールテーブル、権限テーブル、ユーザーの役割の関係テーブル、テーブルロール権限、ユーザー権限テーブル
表3には、多くの関係している、あなたは、テーブル全体で、次のフィールドを訪問することができますDjangoの六の間にあります
＃Userテーブル：役割グループ、パーミッションのuser_permissionsという
（グループによる役割に関連付けられているユーザテーブルビューには、権限user_permission表示）
ユーザーuser_set、権利権限：＃ロールテーブル
＃権限テーブル：ユーザーuser_set、役割group_setの
例：自動化されたテストスクリプトを
＃ジャンゴ脚本话启动
インポートOS、ジャンゴ
os.environ.setdefault（" DJANGO_SETTINGS_MODULE "、" dg_proj.settings " ）
django.setup（） ＃开始测试
からのAPI インポートモデル
ユーザー = models.User.objects.first（） ＃のタイプ：models.Userの
＃の印刷（user.username）
＃の印刷（user.groups.first（）の名前。）
＃の印刷（user.user_permissions.first（）の名前。）
から django.contrib.auth.models インポートグループ
グループ = グループ.objects.first（）
＃印刷（group.name）
＃の印刷（group.user_set.first（）。ユーザー名）
＃の印刷（group.permissions.first（）。名）
から django.contrib.auth.modelsは、インポート許可
p_16（= Permission.objects.filterをPK = 16 ）1次回（）
＃のプリント（p_16.user_set.first（）。名）
＃p_17 = Permission.objects.filter（PK = 17）1次回（）
＃のプリント（p_17.group_set.first（）。名）
2つのカスタムテーブルや注意事項AUTH_USER
クッキーとセッションの前にdjangodeテーブルを学習AUTH_USERカスタムは、ここで強調して言ってきました
最初のステップ：modles.pyでコードを書きます
＃重要：ネイティブUserテーブルを使用してさらに別のプロジェクトで、完全なデータベースの移行は、失敗する可能性があります後、あなたがUserテーブルをカスタマイズする場合
＃1）は、Djangoは交換してくださいアンインストール
＃データベースの移行の下で認証、2）以下のdjango.contrib管理をフォルダ（マイグレーション）空の記録、音符（__init__.py空でない）
＃のインポートモジュール
から django.contrib.auth.modelsはインポートAbstractUser
＃の例にカスタムユーザテーブル：
クラスユーザ（AbstractUser）：
モバイル = models.CharField（ = 11 MAX_LENGTH、UNIQUE =。真）
クラスのメタ- ：
という名前のDB_Table、 = ' api_user '
verbose_nameは = ' ユーザーテーブル'
verbose_name_plural = verbose_nameを
デフ __str__ （自己）：
戻り self.username
ステップ2：settings.pyに設定
＃カスタム・ユーザー・テーブルを設定します。AUTH_USER_MODEL =「カスタムアプリケーション名のクラス名を」
AUTH_USER_MODEL = 「api.Userを」
第三段階：データベース移行コマンドを実行します
python3 manage.py makemigrations
のpython3 manage.py移行
三つの認証局コンポーネントアセンブリソースコード解析
"""
1）APIView的dispath(self, request, *args, **kwargs)
2）dispath方法内 self.initial(request, *args, **kwargs) 进入三大认证
# 认证组件：校验用户 - 游客、合法用户、非法用户
# 游客：代表校验通过，直接进入下一步校验（权限校验）
# 合法用户：代表校验通过，将用户存储在request.user中，再进入下一步校验（权限校验）
# 非法用户：代表校验失败，抛出异常，返回403权限异常结果
self.perform_authentication(request)
# 权限组件：校验用户权限 - 必须登录、所有用户、登录读写游客只读、自定义用户角色
# 认证通过：可以进入下一步校验（频率认证）
# 认证失败：抛出异常，返回403权限异常结果
self.check_permissions(request)
# 频率组件：限制视图接口被访问的频率次数 - 限制的条件(IP、id、唯一键)、频率周期时间(s、m、h)、频率的次数（3/s）
# 没有达到限次：正常访问接口
# 达到限次：限制时间内不能访问，限制时间达到后，可以重新访问
self.check_throttles(request)
3) 认证组件
Request类的 方法属性 user 的get方法 => self._authenticate() 完成认证
认证的细则：
# 做认证
def _authenticate(self):
# 遍历拿到一个个认证器，进行认证
# self.authenticators配置的一堆认证类产生的认证类对象组成的 list
for authenticator in self.authenticators:
try:
# 认证器(对象)调用认证方法authenticate(认证类对象self, request请求对象)
# 返回值：登陆的用户与认证的信息组成的 tuple
# 该方法被try包裹，代表该方法会抛异常，抛异常就代表认证失败
user_auth_tuple = authenticator.authenticate(self)
except exceptions.APIException:
self._not_authenticated()
raise
# 返回值的处理
if user_auth_tuple is not None:
self._authenticator = authenticator
# 如何有返回值，就将 登陆用户 与 登陆认证 分别保存到 request.user、request.auth
self.user, self.auth = user_auth_tuple
return
# 如果返回值user_auth_tuple为空，代表认证通过，但是没有 登陆用户 与 登陆认证信息，代表游客
self._not_authenticated()
4) 权限组件
self.check_permissions(request)
认证细则：
def check_permissions(self, request):
# 遍历权限对象列表得到一个个权限对象(权限器)，进行权限认证
for permission in self.get_permissions():
# 权限类一定有一个has_permission权限方法，用来做权限认证的
# 参数：权限对象self、请求对象request、视图类对象
# 返回值：有权限返回True，无权限返回False
if not permission.has_permission(request, self):
self.permission_denied(
request, message=getattr(permission, 'message', None)
)
"""
四 认证组件
"""
1) 创建继承BaseAuthentication的认证类
2) 实现authenticate方法
3) 实现体根据认证规则 确定游客、非法用户、合法用户
4) 进行全局或局部配置
认证规则
i.没有认证信息返回None(游客)
ii.有认证信息认证失败抛异常(非法用户)
iii.有认证信息认证成功返回用户与认证信息元组(合法用户)
"""
authentications.py文件（也可以在其他文件夹下建立如utils文件夹）；编写代码
# 自定义认证类
# 1）继承BaseAuthentication类
# 2）重新authenticate(self, request)方法，自定义认证规则
# 3）认证规则基于的条件：
# 没有认证信息返回None(游客)
# 有认证信息认证失败抛异常(非法用户)
# 有认证信息认证成功返回用户与认证信息元组(合法用户)
# 4）完全视图类的全局(settings文件中)或局部(确切的视图类)配置
from rest_framework.authentication import BaseAuthentication
from rest_framework.exceptions import AuthenticationFailed
from . import models
class MyAuthentication(BaseAuthentication):
def authenticate(self, request):
# 前台在请求头携带认证信息，
# 且默认规范用 Authorization 字段携带认证信息，
# 后台固定在请求对象的META字段中 HTTP_AUTHORIZATION 获取
auth = request.META.get('HTTP_AUTHORIZATION', None)
# 处理游客
if auth is None:
return None
# 设置一下认证字段小规则(两段式)："auth 认证字符串"
auth_list = auth.split()
# 校验合法还是非法用户
if not (len(auth_list) == 2 and auth_list[0].lower() == 'auth'):
raise AuthenticationFailed('认证信息有误，非法用户')
# 合法的用户还需要从auth_list[1]中解析出来
# 注：假设一种情况，信息为abc.123.xyz，就可以解析出admin用户；实际开发，该逻辑一定是校验用户的正常逻辑
if auth_list[1] != 'abc.123.xyz': # 校验失败
raise AuthenticationFailed('用户校验失败，非法用户')
user = models.User.objects.filter(username='admin').first()
if not user:
raise AuthenticationFailed('用户数据有误，非法用户')
return (user, None)
# 登录：账号密码 => token(账号密码对应的用户)
# 访问需要登录的接口：携带token发送请求 => 校验token，得到用户
第二步：settings.py全局配置
# drf配置
REST_FRAMEWORK = {
# 认证类配置
'DEFAULT_AUTHENTICATION_CLASSES': [
# 'rest_framework.authentication.SessionAuthentication',
# 'rest_framework.authentication.BasicAuthentication',
# 全局使用自定义认证类注意路径拼写：应用名.文件名.自定义类名
'api.authentications.MyAuthentication',
],
}