从FBV到CBV二（认证器）

 

上篇随笔中我们看到在restframework.views的dispatch是请求的处理入口，里面先是通过initialize_request将request进行封装，封装后的request不仅仅有原先的request，还有解析器，认证，以及渲染。

• 认证

        authenticators=self.get_authenticators()

        看get_authenticators干了什么：        

          明显的列表推导式 self.authentication_classes：

         

           这是APIView的属性，很熟悉吧？因为几乎使用restframework的项目中几乎都会在项目的setting.py文件中配置它，比如：

REST_FRAMEWORK = { 'DEFAULT_AUTHENTICATION_CLASSES': ( 'rest_framework_jwt.authentication.JSONWebTokenAuthentication', 'rest_framework.authentication.SessionAuthentication', 'rest_framework.authentication.BasicAuthentication', ) }<wiz_code_mirror>

 

 

 

7

 

 

 

 

 

1

REST_FRAMEWORK = {

2

    'DEFAULT_AUTHENTICATION_CLASSES': (

3

        'rest_framework_jwt.authentication.JSONWebTokenAuthentication',

4

        'rest_framework.authentication.SessionAuthentication',

5

        'rest_framework.authentication.BasicAuthentication',

6

    )

7

}

 

 

        容易理解，默认是读取项目setting.py的文件，dispatch中initialize_request将找到的验证器封装到request对象中，接下来

        执行了initial方法

       

                     

 

　    　

        self.perform_authentication(request)  负责进行验证：

             

        执行了request.user:

       　　　　  

 　　　　　　

 

　　　　

 

        这里我们看到实际调用了self._authenticate()

　　      

 

        　　　　解释：

• for authenticator in self.authenticators:          
          通过遍历找到我们的认证器
• user_auth_tuple = authenticator.authenticate(self)   

                            执行认证器的authenticate(self)方法    所以在认证器中必须实现这个方法   返回值是一个元组

• except exceptions.APIException：    self._not_authenticated()     raise

                             如果认证类出现异常，就抛出这个异常，认证失败

•                  if user_auth_tuple is not None:
                          self._authenticator = authenticator
                          self.user, self.auth = user_auth_tuple
                          return    

                              验证通过，将user_auth_tuple的两个元素分别赋值给request的user和auth

•  self._not_authenticated()

                  　　　　 

                  　　　　如果所有的认证器都没抛出异常，且返回值都是None，就执行这个函数，也就也是匿名用户，可在seeting.py中配置    

 

     

        既然我们的CBV是继承于APIView,那自然就可以在函数中定义DEFAULT_AUTHENTICATION_CLASSES，并编写我们自己的认证方式：    

from rest_framework.exceptions import AuthenticationFailed class MyAuthentication(object): # authenticate authenticate_header 两个方法是必须有的，authenticate用来写我们自己的认证方式，authenticate_header直接写pass就行，不写会抛错，缺少authenticate_header方法 def authenticate(self, request): self.token = request._request.GET.get('token') if not self.token: raise AuthenticationFailed('用户认证失败') # 如果认证失败，就抛出一个AuthenticationFailed异常 return ('wbj', self.token) # 如果认证通过，就行返回一个元组，第一个元素是用户身份(user)，第二个是auth def authenticate_header(self, request): pass

 

 

 

11

 

 

 

 

 

1

from rest_framework.exceptions import AuthenticationFailed

2

class MyAuthentication(object):

3

    # authenticate authenticate_header 两个方法是必须有的，authenticate用来写我们自己的认证方式，authenticate_header直接写pass就行，不写会抛错，缺少authenticate_header方法

4

    def authenticate(self, request):

5

        self.token = request._request.GET.get('token')

6

        if not self.token:

7

            raise AuthenticationFailed('用户认证失败')   # 如果认证失败，就抛出一个AuthenticationFailed异常

8

        return ('wbj', self.token)      # 如果认证通过，就行返回一个元组，第一个元素是用户身份(user)，第二个是auth

9

10

    def authenticate_header(self, request):      # 如果不想写这个方法，可以让MyAuthentication继承于rest_framework.authentication.BaseAuthentication

11

        pass

 

 

       使用MyAuthentication进行身份认证：

class Book(APIView): authentication_classes = [MyAuthentication, ] def dispatch(self, request, *args, **kwargs): return super().dispatch(request, *args, **kwargs) def get(self, request): # get a book return HttpResponse(json.dumps({'code': '20000'})) def post(self, request): return HttpResponse(json.dumps({'code': '20000'})) def put(self, request): # update a book return HttpResponse(json.dumps({'code': '20000'})) def delete(self, request): # delete a book return HttpResponse(json.dumps({'code': '20000'}))

 

 

 

x

 

 

 

 

 

1

class Book(APIView):

2

    authentication_classes = [MyAuthentication, ]

3

4

    def dispatch(self, request, *args, **kwargs):

5

        return super().dispatch(request, *args, **kwargs)

6

7

    def get(self, request):

8

        # get a book

9

        return HttpResponse(json.dumps({'code': '20000'}))

10

11

    def post(self, request):

12

        return HttpResponse(json.dumps({'code': '20000'}))

13

14

    def put(self, request):

15

        # update a book

16

        return HttpResponse(json.dumps({'code': '20000'}))

17

18

    def delete(self, request):

19

        # delete a book

20

        return HttpResponse(json.dumps({'code': '20000'}))

 

 

       

 

　　 进行测试：

       

 

　　 带token请求        

      

 

        不带token请求