django--drf-认证、权限、限流

drf的配置项全部写在REST_FRAMEWORK的大字里面，有且指对restframework有用，例如views是django里的，调用views与rest_framework的配置项无关

认证Authentication
全局配置

REST_FRAMEWORK = {
 'DEFAULT_AUTHENTICATION_CLASSES': (
 'rest_framework.authentication.BasicAuthentication', # 基本认证
 'rest_framework.authentication.SessionAuthentication', # session认证
 ) }

视图中配置

#只有访问该已设置的视图才会有用
class ExampleView(APIView):
 authentication_classes = (SessionAuthentication, BasicAuthentication)

认证失败会有两种可能的返回值：
• 401 Unauthorized 未认证
• 403 Permission Denied 权限被禁⽌

权限Permissions
全局配置

#一般不用
REST_FRAMEWORK = {
 'DEFAULT_PERMISSION_CLASSES': (
 'rest_framework.permissions.IsAuthenticated',
 )
}

视图中配置

class BookInfoViewSet(ReadOnlyModelViewSet):
 """使⽤ReadOnlyModelViewSet实现返回列表数据和单⼀数据
 """
 queryset = BookInfo.objects.all()
 serializer_class = serializers.BookInfoSerializer
 # 只有登录⽤户才能访问
 permission_classes = [IsAuthenticated]

提供权限
• AllowAny 允许所有⽤户
• IsAuthenticated 仅通过认证的⽤户
• IsAdminUser 仅管理员⽤户
• IsAuthenticatedOrReadOnly 认证的⽤户可以完全操作，否则只能get读取

自定义权限

#如果需自定义权限，需继承rest_framework.permissions.BasePermission父类，并实现一下两个任何一个方法或者全部
• .has_permission(self,request,view)
#是否可以访问视图，view表示当前视图对象(相当于列表视图 get post)
• .has_object_permission(self,request,view,obj)
# 是否可以访问数据对象，view表示当前视图，obj为数据对象（相当于详情视图 get put delete）

如果设置了全局的权限，但是部分页面又不需要认证的话，可以重写self.check_permissions(request)

位置

限流Throttling
全局配置

#DEFAULT_THROTTLE_RATES 可以使⽤ second, minute, hour 或day来指明周期。
REST_FRAMEWORK = {
 'DEFAULT_THROTTLE_CLASSES': (
 'rest_framework.throttling.AnonRateThrottle', # 匿名⽤户限流
 'rest_framework.throttling.UserRateThrottle' # 登录⽤户限流
 ),
 'DEFAULT_THROTTLE_RATES': {
 'anon': '1/minute', # 匿名⽤户限流
 'user': '3/minute' # 登录⽤户限流
 } }

局部配置

from rest_framework.throttling import UserRateThrottle
class ExampleView(APIView):
 throttle_classes = (UserRateThrottle,)

可选限流类
1、AnonRateThrottle
限制所有匿名未认证用户，使用ip辨别请求次数。
使用DEFAULT_THROTTLE_RATES['anon']来设置
2、UserRateThrottle
限制认证用户，使用User的id来辨别请求次数。
使用DEFAULT_THROTTLE_RATES['user']来设置
3、ScopedRateThrottle
限制用户请求次数，可用user_id或者IP辨别。
使用DEFAULT_THROTTLE_RATES['user']来设置