DRF - 令牌身份验证与正常

Question

我有一个内部 API，其中所有ViewSet都有LoginRequiredMixin因为此 API 仅由登录用户使用。

现在我有时需要通过auth_token使其可用 - 例如。 当用户未登录但有令牌时。

我添加了TokenAuthentication ：

REST_FRAMEWORK = {
    'DEFAULT_FILTER_BACKENDS': ['django_filters.rest_framework.DjangoFilterBackend',
                                'rest_framework.filters.OrderingFilter'],

    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework.authentication.TokenAuthentication',
        'rest_framework.authentication.SessionAuthentication',


    ],
}

并尝试使用 Authorization header: Token <MYTOKEN>访问 API，但它重定向了所有登录请求。

如何使其工作，以便用户必须经过身份验证或使用 Authorization 标头？

这是一个ViewSet ：

class OrderViewSet(LoginRequiredMixin, ModelViewSet):
    serializer_class = OrderSerializer
    filterset_class = OrderFilter

Answer 1

关于这个问题，我有 2 个解决方案

1.移除LoginRequiredMixin ，因为LoginRequiredMixin用于 django View 认证而不是 django rest 框架视图 (*authentication)

class OrderViewSet(ModelViewSet):
    serializer_class = OrderSerializer
    filterset_class = OrderFilter

然后在setting.py文件中添加REST_FRAMEWORK的默认permission和authentication类，像这样

REST_FRAMEWORK = {
    'DEFAULT_FILTER_BACKENDS': ['django_filters.rest_framework.DjangoFilterBackend',
                            'rest_framework.filters.OrderingFilter'],
    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework.authentication.TokenAuthentication',
        'rest_framework.authentication.SessionAuthentication',
    ],
    'DEFAULT_PERMISSION_CLASSES': [
        'rest_framework.permissions.IsAuthenticated',
    ]
}

2.如果你想在类视图上设置permission和authentication添加，你不必在setting.py文件中配置。 尝试这个

from rest_framework.permissions import IsAuthenticated
from rest_framework.authentication import TokenAuthentication, SessionAuthentication

class OrderViewSet(ModelViewSet):
    permission_classes = (IsAuthenticated, )
    authentication_classes = (SessionAuthentication, TokenAuthentication, )
    serializer_class = OrderSerializer
    filterset_class = OrderFilter

Answer 2

您必须在 INSTALLED_APPS 设置中包含“rest_framework.authtoken”。

---

看这里TokenAuthentication