如何在 django 令牌认证中检查用户是否登录？

Question

您好，我目前正在使用 django 开始一个新的 rest api 项目。 通常，当我开始一个新项目时，我会做很多计划并了解我想如何构建我的应用程序。 对于这个应用程序，我想使用令牌身份验证，但找不到足够的资源用于这个主题。 谁能告诉我这两件事，如何检查用户是否已登录/已通过身份验证以及如何检查哪个用户已登录（当然在 django 中使用令牌身份验证）。 先感谢您。

额外信息（您不需要阅读此内容）：

The reason I want to use this kind of authentication is because I don't want to use the built in django models for my user model because my User model has to have some specific fields for this web app, obviously I can work my way around这但它不是很有效，所以我想我会使用令牌身份验证。

Answer 1

如果您将使用rest_framework.authtoken https://www.django-rest-framework.org/api-guide/authentication/#tokenauthentication您可以在每个视图中设置以检查用户是否通过了准入身份验证。 例如：

class UserList(generics.ListAPIView):
    """List all users"""
    permission_classes = [IsAuthenticated] # allowed only by authenticated
    serializer_class = UserCreateSerializer
    queryset = CustomUser.objects.all()

要检查哪个用户已登录， rest_framework.authtoken在数据库中创建一个表，其中包含令牌、用户和创建令牌的时间