在 Django 和 DRF 中，为什么 api 路由 request.user 会返回一个 AnonymousUser 实例，而 django.contrib.auth.get_user(request) 会返回用户？

Question

让我们走一条非常简单的路线：

class Highscore(APIView):
    def get(request):
        user = request.user
        highscore = user.highscore
        return Response({"highschore":highscore}) 

由于某些未知原因，在某些情况下，尽管用户已通过身份验证并登录（！），但request.user会返回Anonymous User实例而不是用户本身。

但是，这可以通过使用 django.contrib.auth 中的get_user util django.contrib.auth来绕过。

from django.contrib.auth import get_user

class Highscore(APIView):
    def get(request):
        user = get_user(request)
        highscore = user.highscore
        return Response({"highschore":highscore}) 

可能是什么原因造成的？

重要说明：用户肯定已登录。如此之多，以至于在不同的选项卡中打开管理网站时，它仅从 session 中识别出正确的用户。如果是管理员，则显示管理内容，如果不是，则提供“您登录为...但此视图是为管理员用户保留的”。

Answer 1

我认为您错过了在视图 class 中添加authentication_classes class 属性，

from rest_framework.permissions import IsAuthenticated
from rest_framework.authentication import SessionAuthentication


class Highscore(APIView):
    permission_classes = [IsAuthenticated] authentication_classes = [SessionAuthentication]

    def get(self, request):
        user = request.user
        highscore = user.highscore
        return Response({"highschore": highscore})