帶有 JWT 用戶身份驗證的 Django Rest 框架（獲取匿名用戶）

Question

我正在使用 JWT 和 Django 來驗證來自 Ajax jquery 的請求。 我的 Jquery 是

$.ajax({
        url: "/customerapi/get-customer-detail/",
        type: 'GET',
        // headers: {"Token": localStorage.getItem('token')},
        beforeSend: function (xhr) {
        /* Authorization header */
        xhr.setRequestHeader("Authorization", "Token " + localStorage.getItem('token'));
        xhr.setRequestHeader("X-Mobile", "false");
         },

        success: function (res) {

        }
    });

當我在服務器上收到此請求時，我會像這樣進行身份驗證

from rest_framework.permissions import IsAuthenticated

class GetCustomerData(APIView):
    authentication_classes = (JSONWebTokenAuthentication,  )
    permission_classes = (IsAuthenticated ,)
    def get(self, request):
        try:
        Customer.objects.get(id=request.user)

這里我的 Request.user 總是匿名的。 為什么會這樣？

我的中間件類是

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',

]

Answer 1

它應該是JWT而不是Token里面的標頭值：

xhr.setRequestHeader("Authorization", "JWT " + localStorage.getItem('token'));