从 jwt 令牌登录时我遇到了一些问题，我可以获得令牌但是由于未提供身份验证而遇到一些问题？ 在 API 的 Django 中

Question

登录用户时遇到一些问题。 我也可以获得适当的令牌，但无法对其进行身份验证。

在获取令牌时，我也收到如下错误。

HTTP 401 Unauthorized

Allow: GET, HEAD, OPTIONS

Content-Type: application/json

Vary: Accept

WWW-Authenticate: JWT realm="api"
{

    "detail": "Authentication credentials were not provided."
}

在设置.py

INSTALLED_APPS = [

    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'webapi.apps.WebapiConfig',
    'corsheaders',
    'rest_framework',
    'ratings',
    # 'rest_framework.authtoken',
    'rest_framework_simplejwt',
    'rest_framework_simplejwt.token_blacklist',
    'rest_auth',
    'phone_field',
    'phonenumber_field',
    'djoser',
    'users.apps.UsersConfig',
]

REST_FRAMEWORK = {

    'DEFAULT_PERMISSION_CLASSES': (
        'rest_framework.permissions.AllowAny',
    ),
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework_simplejwt.authentication.JWTAuthentication',
    )
}

SIMPLE_JWT = {

    'ACCESS_TOKEN_LIFETIME': timedelta(minutes=5),
    'REFRESH_TOKEN_LIFETIME': timedelta(days=1),
    'ROTATE_REFRESH_TOKENS': True,
    'BLACKLIST_AFTER_ROTATION': True,
    'UPDATE_LAST_LOGIN': False,

    'ALGORITHM': 'HS256',
    'SIGNING_KEY': SECRET_KEY,
    'VERIFYING_KEY': None,
    'AUDIENCE': None,
    'ISSUER': None,
    'JWK_URL': None,
    'LEEWAY': 0,

    'AUTH_HEADER_TYPES': ('JWT',),
    'AUTH_HEADER_NAME': 'HTTP_AUTHORIZATION',
    'USER_ID_FIELD': 'id',
    'USER_ID_CLAIM': 'user_id',
    'USER_AUTHENTICATION_RULE': 'rest_framework_simplejwt.authentication.default_user_authentication_rule',

    'AUTH_TOKEN_CLASSES': ('rest_framework_simplejwt.tokens.AccessToken',),
    'TOKEN_TYPE_CLAIM': 'token_type',

    'JTI_CLAIM': 'jti',

    'SLIDING_TOKEN_REFRESH_EXP_CLAIM': 'refresh_exp',
    'SLIDING_TOKEN_LIFETIME': timedelta(minutes=5),
    'SLIDING_TOKEN_REFRESH_LIFETIME': timedelta(days=1),
}

在 urls.py

from rest_framework_simplejwt.views import (
    TokenObtainPairView,
    TokenRefreshView,
    TokenVerifyView,
)

urlpatterns = [

    path('token/', TokenObtainPairView.as_view(), name='token_obtain_pair'),
    path('token/refresh/', TokenRefreshView.as_view(), name='token_refresh'),
    path('token/verify/', TokenVerifyView.as_view(), name='token_verify'),
]

Answer 1

您应该包括 django session 身份验证

这就是 django Rest 框架默认模板使用的内容。

Answer 2

蝴蝶

如果您使用的是邮递员，则不应在参数部分插入令牌。

你应该做的是在postman的headers部分输入 Bearer 和 token ，然后你的代码就可以正常工作了。

如果您要生成自定义令牌，请确保令牌类型为access ，代码将如下所示：

from rest_framework_simplejwt.tokens import RefreshToken

def get_tokens_for_user(user):
    token= RefreshToken.for_user(user)

    return {
        'refresh': str(token),
        'access': str(token.access_token),
    }

如果您没有得到答案，请查看文档： https ://django-rest-framework-simplejwt.readthedocs.io/en/latest/getting_started.html