檢查傳入請求的授權HTTP Header，Django

Question

我應該檢查每個傳入請求的授權 HTTP Header。 如果授權 header 丟失或無效。 如何進行簡單的授權 header 驗證？

Answer 1

我不認為這是最好的方法，而且認為它很丑陋。 盡管如此，這是我的解決方案：

# i did this in views.py
class SomeView(View):
   def get(self, request):
      for key, value in request.header.items():
         # loop through the header...

Answer 2

如果您的令牌設置為如下所示：

Token <HTTP_AUTHORIZATION_TOKEN>

你可以這樣做：

s, token = request.META["HTTP_AUTHORIZATION"].split(" ")

這將獲得授權 header 並將其分成兩個字符串。