1.DRF认证组件之视图注册用法(自定义简单使用)

　　settings.py配置　　

INSTALLED_APPS = [

    'django.contrib.admin',

    'django.contrib.auth',

    'django.contrib.contenttypes',

    'django.contrib.sessions',

    'django.contrib.messages',

    'django.contrib.staticfiles',

    'app01.apps.App01Config',

    'rest_framework',

]

seetings.py

　　urls.py:　　

from django.conf.urls import url

from django.contrib import admin

from app01 import views

urlpatterns = [

    url(r'^admin/', admin.site.urls),

    url(r'^book/', views.CourseView.as_view(),name='courses'),

]

urls.py

　　veiws.py

from django.shortcuts import render, HttpResponse

from rest_framework.views import APIView

from rest_framework import exceptions

# Create your views here.

#实例url:http://127.0.0.1:8000/book/?token=1

class MyAuth(object):

    def authenticate(self, request):

        # 该示例认证是需要在请求的url加上参数token（实际直接是校验用户名或密码或者登陆标识等）

        token = request._request.GET.get('token')

        if not token:

            raise exceptions.AuthenticationFailed('未认证用户！！！')

        return ('认证通过的request.user', 'request.auth')  # 认证函数执行结果如果通过则为元组，元组第一个元素封装在为request.user，第二个参数封装在request.auth中

    def authenticate_header(self, request):

        pass

class CourseView(APIView):

    # 认证组件

    authentication_classes = [MyAuth, ]

    def get(self, request):

        print(request.user)#request.user在APIViewD的dispatch中进行封装的

        return HttpResponse('GET')

    def post(self, request):

        return HttpResponse('POST')

    def put(self, request):

        return HttpResponse('PUT')

    def patch(self, request):

        return HttpResponse('PATCH')

    def delete(self, request):

        return HttpResponse('DELETE')

veiws.py

2.DRF认证组件的使用（局部和全局）

方式一：局部配置---视图类中添加类变量    authentication_classes=[MyAuth,]---（认证类列表）

　　

　　settings.py配置见上（注册rest_framework应用） 　　

　　models.py　　

from django.db import models

# Create your models here

class UserInfo(models.Model):

    """

    用户表

    """

    user_type_choices = [

        (1, '普通用户'),

        (2, 'VIP用户'),

        (3, 'SVIP用户'),

    ]

    user_type = models.IntegerField(choices=user_type_choices)

    username = models.CharField(max_length=10, unique=True)

    password = models.CharField(max_length=12, null=False)

class UserToken(models.Model):

    """

    token表

    """

    user = models.OneToOneField(to='UserInfo')

    token = models.CharField(max_length=64)

    create_time = models.DateTimeField(auto_now=True)

class Book(models.Model):

    name = models.CharField(max_length=12)

models.py

　　urls.py　　

from django.conf.urls import url

from django.contrib import admin

from app01 import views

urlpatterns = [

    url(r'^admin/', admin.site.urls),

    url(r'^api/v1/login', views.AuthView.as_view()),

    url(r'^book/', views.CourseView.as_view(),name='courses'),

]

urls.py

　　views.py　　

from django.shortcuts import render, HttpResponse

from rest_framework.views import APIView

from rest_framework import exceptions

from app01 import models

from django.http import JsonResponse

# Create your views here.

# 实例url:http://127.0.0.1:8000/book/?token=1

#认证类，每个类使用都需要加上类变量参数authentication_classes = [MyAuth, ]

class MyAuth(object):

    def authenticate(self, request):

        # 该示例认证是需要在请求的url加上参数token（实际直接是校验用户名或密码或者登陆标识等）

        token = request._request.GET.get('token')

        token_obj = models.UserToken.objects.get(token=token)

        if not token_obj:

            raise exceptions.AuthenticationFailed('未认证用户！！！')

        return (token_obj.user, 'request.auth')  # 认证函数执行结果如果通过则为元组，元组第一个元素封装在为request.user，第二个元素封装为request.auth

    def authenticate_header(self, request):

        pass

class CourseView(APIView):

    # （1）认证组件

    authentication_classes = [MyAuth, ]

    def get(self, request):

        print(request.user)  # request.user在认证组件中进行封装的

        return HttpResponse('GET')

    def post(self, request):

        return HttpResponse('POST')

    def put(self, request):

        return HttpResponse('PUT')

    def patch(self, request):

        return HttpResponse('PATCH')

    def delete(self, request):

        return HttpResponse('DELETE')

import time

import hashlib

def token_md5(username):

    """

    自定义token

    :param username:

    :return:

    """

    t = time.time()

    md5 = hashlib.md5(str(t).encode('utf-8'))

    md5.update(username.encode('utf-8'))

    return md5.hexdigest()

class AuthView(APIView):

    def post(self, request):

        """

        用户登录

        :param request:进行封装之后的request对象

        :return: 登录结果信息

        """

        ret = {'code': 0, 'msg': ''}

        print(request._request.POST)

        username = request._request.POST.get('username', None)

        password = request._request.POST.get('password', None)

        # 每次登陆如果有就更新没有就创建

        try:

            user_obj = models.UserInfo.objects.filter(username=username, password=password).first()

            if user_obj:

                token = token_md5(username)

                print(token)

                # 每次登陆如果有就更新没有就创建

                models.UserToken.objects.update_or_create(user=user_obj, defaults={'token': token})

                ret['msg'] = '登陆成功！'

                ret['token'] = token

            else:

                ret['code'] = 1

                ret['msg'] = '账号或密码有误！！！'

        except Exception as e:

            ret['code'] = 2

            ret['msg'] = '未知错误！！！'

        finally:

            return JsonResponse(ret)

views.py

方式二：全局配置----在settings.py配置文件中加载REST_FRAMEWORK配置

　　

　　settings.py　　

INSTALLED_APPS = [

    'django.contrib.admin',

    'django.contrib.auth',

    'django.contrib.contenttypes',

    'django.contrib.sessions',

    'django.contrib.messages',

    'django.contrib.staticfiles',

    'app01.apps.App01Config',

    'rest_framework',

]

REST_FRAMEWORK = {

    'DEFAULT_AUTHENTICATION_CLASSES' : ['app01.utils.auth.MyAuth',],#可以自定义多个认证类

    'UNAUTHENTICATED_USER':lambda :'匿名用户request.user自定义值',#request.user有默认值，可以直接写None

    'UNAUTHENTICATED_TOKEN':lambda :'request.auth自定义值',#request.auth有默认值，可以直接写None

}

seetings.py

　　utils--auth.py--MyAuth认证类　　

from rest_framework import exceptions

from app01 import models

class MyAuth(object):

    def authenticate(self, request):

        # 该示例认证是需要在请求的url加上参数token（实际直接是校验用户名或密码或者登陆标识等）

        token = request._request.GET.get('token')

        token_obj = models.UserToken.objects.get(token=token)

        if not token_obj:

            raise exceptions.AuthenticationFailed('未认证用户！！！')

        return (token_obj.user, 'request.auth')  # 认证函数执行结果如果通过则为元组，元组第一个元素封装在为request.user，第二个元素封装为request.auth

    def authenticate_header(self, request):

        pass

　　models.py

from django.db import models

# Create your models here

class UserInfo(models.Model):

    """

    用户表

    """

    user_type_choices = [

        (1, '普通用户'),

        (2, 'VIP用户'),

        (3, 'SVIP用户'),

    ]

    user_type = models.IntegerField(choices=user_type_choices)

    username = models.CharField(max_length=10, unique=True)

    password = models.CharField(max_length=12, null=False)

class UserToken(models.Model):

    """

    token表

    """

    user = models.OneToOneField(to='UserInfo')

    token = models.CharField(max_length=64)

    create_time = models.DateTimeField(auto_now=True)

class Book(models.Model):

    name = models.CharField(max_length=12)

models.py

　　urls.py　　

from django.conf.urls import url

from django.contrib import admin

from app01 import views

urlpatterns = [

    url(r'^admin/', admin.site.urls),

    url(r'^api/v1/login', views.AuthView.as_view()),

    url(r'^book/', views.CourseView.as_view(),name='courses'),

]

urls.py

　　views.py　　

from django.shortcuts import render, HttpResponse

from rest_framework.views import APIView

from rest_framework import exceptions

from app01 import models

from django.http import JsonResponse

# 实例url:http://127.0.0.1:8000/book/?token=1

class CourseView(APIView):

    # （1）认证组件

    authentication_classes = [MyAuth, ]

    def get(self, request):

        print(request.user)  #request.user在APIViewD的dispatch中进行封装的

        return HttpResponse('GET')

    def post(self, request):

        return HttpResponse('POST')

    def put(self, request):

        return HttpResponse('PUT')

    def patch(self, request):

        return HttpResponse('PATCH')

    def delete(self, request):

        return HttpResponse('DELETE')

import time

import hashlib

def token_md5(username):

    """

    自定义token

    :param username:

    :return:

    """

    t = time.time()

    md5 = hashlib.md5(str(t).encode('utf-8'))

    md5.update(username.encode('utf-8'))

    return md5.hexdigest()

class AuthView(APIView):

    #如果不注册自定义组件，走默认的认证，最后返回了request.user和request.auth都是匿名用户默认值，可以在settings.py中加载自定义配置

    def post(self, request):

        """

        用户登录

        :param request:进行封装之后的request对象

        :return: 登录结果信息

        """

        ret = {'code': 0, 'msg': ''}

        print(request._request.POST)

        username = request._request.POST.get('username', None)

        password = request._request.POST.get('password', None)

        # 每次登陆如果有就更新没有就创建

        try:

            user_obj = models.UserInfo.objects.filter(username=username, password=password).first()

            if user_obj:

                token = token_md5(username)

                print(token)

                # 每次登陆如果有就更新没有就创建

                models.UserToken.objects.update_or_create(user=user_obj, defaults={'token': token})

                ret['msg'] = '登陆成功！'

                ret['token'] = token

            else:

                ret['code'] = 1

                ret['msg'] = '账号或密码有误！！！'

        except Exception as e:

            ret['code'] = 2

            ret['msg'] = '未知错误！！！'

        finally:

            return JsonResponse(ret)

views.py

3.DRF认证组件的继承类(常用)

　　

　　utils--auth.py--MyAuth认证类　　

from rest_framework import exceptions

from app01 import models

from rest_framework.authentication import BaseAuthentication,BasicAuthentication

# 实例url:http://127.0.0.1:8000/book/?token=1

#认证类（可以定义多个）:

    # 方式一：每个类使用都需要加上类变量参数authentication_classes = [MyAuth, ]

    #方式二：在setings.py配置中加载REST_FRAMEWORK配置----'DEFAULT_AUTHENTICATION_CLASSES' : [],

# class MyAuth(object):

class MyAuth(BaseAuthentication):#可以直接继承BaseAuthentication类，可以省略authenticate_header方法，或者继承BasicAuthentication

    def authenticate(self, request):

        # 该示例认证是需要在请求的url加上参数token（实际直接是校验用户名或密码或者登陆标识等）

        token = request._request.GET.get('token')

        token_obj = models.UserToken.objects.get(token=token)

        if not token_obj:

            raise exceptions.AuthenticationFailed('未认证用户！！！')

        return (token_obj.user', 'request.auth')  # 认证函数执行结果如果通过则为元组，元组第一个元素封装在为request.user

    # def authenticate_header(self, request):

    #     pass

utils--auth.py--MyAuth认证类

　　settings.py

INSTALLED_APPS = [

    'django.contrib.admin',

    'django.contrib.auth',

    'django.contrib.contenttypes',

    'django.contrib.sessions',

    'django.contrib.messages',

    'django.contrib.staticfiles',

    'app01.apps.App01Config',

    'rest_framework',

]

REST_FRAMEWORK = {

#认证组件

    'DEFAULT_AUTHENTICATION_CLASSES' : ['app01.utils.auth.MyAuth',],#可以自定义多个认证类

    'UNAUTHENTICATED_USER':lambda :'匿名用户request.user自定义值',#request.user有默认值，可以直接写None

    'UNAUTHENTICATED_TOKEN':lambda :'request.auth自定义值',#request.auth有默认值，可以直接写None

}

seetings.py

 

DRF认证组件的更多相关文章

  1. drf认证组件、权限组件、jwt认证、签发、jwt框架使用

    目录 一.注册接口 urls.py views.py serializers.py 二.登录接口 三.用户中心接口(权限校验) urls.py views.py serializers.py 四.图书 ...

  2. drf认证组件(介绍)、权限组件(介绍)、jwt认证、签发、jwt框架使用

    目录 一.注册接口 urls.py views.py serializers.py 二.登录接口 三.用户中心接口(权限校验) urls.py views.py serializers.py 四.图书 ...

  3. DRF认证组件流程分析

    视图函数中加上认证功能,流程见下图 import hashlib import time def get_random(name): md = hashlib.md5() md.update(byte ...

  4. Django框架之DRF 认证组件源码分析、权限组件源码分析、频率组件源码分析

    认证组件 权限组件 频率组件

  5. DRF框架（六）——三大认证组件之认证组件、权限组件

    drf认证组件 用户信息表 from django.db import models from django.contrib.auth.models import AbstractUser class ...

  6. 【DRF认证】

    目录 认证组件的详细用法 本文详细讲述了DRF认证组件的原理以及用法. @ * 源码剖析** 上一篇博客讲解DRF版本的时候我们都知道了,在dispatch方法里执行了initial方法来初始化我们的 ...

  7. drf视图组件、认证组件

    视图组件 1.基本视图 url(r'^publish/$', views.PublishView.as_view()), url(r'^publish/(?P<pk>\d+)/$', vi ...

  8. DRF框架之认证组件用法(第四天)

    1. 什么是drf 框架的认证组件: auth 就等于是jango中的Auth模块,Auth是自带session信息,但是 drf的认证组件可以自定义token携带过去,去判断用的 2.如何实现认证呢 ...

  9. DRF 之 认证组件

    1.认证的作用? 我们知道,当我们在网站上登陆之后,就会有自己的个人中心,之类的可以对自己的信息进行修改.但是http请求又是无状态的,所以导致我们每次请求都是一个新的请求,服务端每次都需要对请求进行 ...

随机推荐

  1. PHP pcntl

    来源:https://www.jianshu.com/p/de0b74f58f50 pcntl是一个可以利用操作系统的fork系统调用在PHP中实现多线程的进程控制扩展,当使用fork系统调用后执行的 ...

  2. 在php中如何实现cookie即时生效，不用刷新就可以使用

    参考:https://www.jianshu.com/p/0468ef5dbf4d 今天在用php设置cookie的时候,发现cookie如果只是赋值一次的话,要手动刷新一下浏览器才能把数据及时更新, ...

  3. MySQL join的7种理论及SQL写法

    转载于    https://www.cnblogs.com/dinglinyong/p/6656315.html 建表 在这里呢我们先来建立两张有外键关联的张表. CREATE DATABASE d ...

  4. js 实现淘宝无缝轮播图效果，可更改配置参数 带完整版解析代码[slider.js]

    前言:         本人纯小白一个,有很多地方理解的没有各位大牛那么透彻,如有错误,请各位大牛指出斧正!小弟感激不尽.         本篇文章为您分析一下原生JS写淘宝无缝轮播图效果 需求分析: ...

  5. 内蒙古特检院利用物联网/RFID技术提高电梯检测水平

    随着电梯检验工作信息化进程的进一步深入,内蒙古特检院从检验工作中寻找新方法.新手段,为检验员新引入电梯检验手持终端设备,力求提高电梯检验水平,将"电梯安全惠民工程"落到实处. 电梯 ...

  6. 数学--数论--HDU - 6322 打表找规律

    In number theory, Euler's totient function φ(n) counts the positive integers up to a given integer n ...

  7. IDEA 打可执行jar包(maven项目)

    1. Ctrl+Shift+Alt+S  打开 Project Structure  2.选择要执行的文件,  依次选择 项目, 方法所在文件(必须有main方法), 保存 3.如果之前路径下曾经打过 ...

  8. IDEA2020版使用

    idea2020版本出来了,不知道小伙伴使用了吗?是不是还在为激活而烦恼呢?我来给小伙伴解决烦恼了,直接上硬货,解决方法我是在B站找到,所以分享出来! 1.直接进IDEA官网下载最近的idea,官网连 ...

  9. Codeforces 1332 D. Walk on Matrix（构造矩阵）

    怎么构造呢? \(首先我们不可能去构造一个2000*2000的矩阵,那太复杂了\) \(也许我们可以看看2*2的矩阵??\) \[\left[ \begin{matrix} x&y\\ z&a ...

  10. 前端【JS】，深拷贝与浅拷贝的区别及详解！

    我是前端小白一枚,为了巩固知识和增强记忆,开始整理相关的知识,方便以后复习和面试的时候看看.OK,让我们进入正题~ 先说说浅拷贝和深拷贝的理解吧,个人是这样理解的:两个对象A.B, A有数据B为空,B ...