Django - 默认身份验证 Allowany 不起作用

Question

在这里，我使用带有默认身份验证的 django。 我在 settings.py 中的身份验证类是

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework.authentication.TokenAuthentication',
    ],
    'DEFAULT_PERMISSION_CLASSES': [
            'rest_framework.permissions.IsAuthenticated',
        ],
}

我将其设置为默认身份验证

但是对于某些 API，当时我不需要身份验证，我使用 allow any 但它不起作用它需要 Token like

{
    "detail": "Authentication credentials were not provided."
}

我的 POST 方法代码是

class EnquiryCrudPost(APIView):
    def post(self, request):
        UserData = request.data
        authentication_classes = (TokenAuthentication)
        permission_classes = (AllowAny)
        if UserData:
            try:
                NewUserData = Enquiry.objects.create()
                ..........

谢谢

Answer 1

authentication_classes和permission_classes应该定义为类属性，而不是在您的方法中。 此外，它应该是list或tuple

class EnquiryCrudPost(APIView):
    authentication_classes = (TokenAuthentication,) # you were missing a comma permission_classes = (AllowAny,)# you were missing a comma

    def post(self, request):
        ...

在这种特殊情况下， authentication_classes并不重要，因为您希望使用AllowAny

Answer 2

permission_classes应该是列表或元组。

    authentication_classes = (TokenAuthentication, )
    permission_classes = (AllowAny, )

Answer 3

正如@JPG 所提到的，由于您有一个基于类的视图，您需要在方法之外定义您的权限类和身份验证类。 AllowAny也属于permission_classes而不是authentication_classes 。

如果你有一个基于函数的视图，你可以像这样在函数定义之外使用一个装饰器

from rest_framework.decorators import api_view, permission_classes
from rest_framework.permissions import IsAuthenticated
from rest_framework.response import Response

@api_view(['GET'])
@permission_classes([AllowAny])
def example_view(request, format=None):
    content = {
        'status': 'request was permitted'
    }
    return Response(content)

这里有一些文档可以帮助您更好地理解权限和身份验证类https://www.django-rest-framework.org/api-guide/permissions/#object-level-permissions