Wie erstelle ich eine Login-API mit Django Rest Framework?

Question

Ich möchte eine Login-API erstellen (oder verwenden Sie eine vorhandene, wenn es bereits vorgebündelt ist) mit Django Rest Framework. Ich bin jedoch völlig ratlos. Jedes Mal, wenn ich einen Post-Anforderung an den django Rest Rahmen senden "login" url, sendet sie zurück, nur die durchsuchbaren api Vorlagenseite ...

meine Konfiguration

urls.py

url(r'^api/v1/', include('rest_framework.urls', namespace='rest_framework')) 

settings.py

REST_FRAMEWORK = { 
    'DEFAULT_AUTHENTICATION_CLASSES': (
     'rest_framework.authentication.BasicAuthentication', 
     'rest_framework.authentication.SessionAuthentication', 
    ) 
} 

, was ich will

Anfrage:

POST /api/v1/login username='name' pass='pass' 

Antwort:

200 OK "{username: 'name', 'userId': '54321'}" set-cookie: sessionid="blahblah" 

Answer 1

Werfen Sie einen Blick auf die api Ansicht von django-rest-framework-jwt. Es handelt sich um eine Implementierung zum Erstellen von Authentifizierungs-Tokens anstelle von Cookie-Sitzungen. Die Implementierung wird jedoch ähnlich sein. Siehe views.py und serializers.py. Sie können wahrscheinlich serializers.py unverändert verwenden und Ihre Ansichten anpassen, um die richtigen Parameter zurückzugeben und möglicherweise den Sitzungscookie zu setzen (Sie können nicht mehr darauf zugreifen, wenn dies bei der Authentifizierung bereits erfolgt ist).

Answer 2

Wenn Sie so etwas wollen, mache ich dasselbe, aber ich benutze Token-Authentifizierung.

Schauen Sie sich ihre Token Seite here

Das kann nicht sein, was Sie wollen, aber die Art, wie ich es tun ist (da ich es als Rest api Endpunkte für mobile Clients bin mit)

ich kann tun, um meine url localhost:8000/api/users/ -H Authorization : Token Ein Browser dann die reguläre Anmeldeseite verwenden könnte, die Sie an der vorgesehenen Ruhe Rahmen uRL erstellen

url(r'^api-auth/', include('rest_framework.urls', namespace='rest_framework')

und zu erhalten, kens für 'Login-less' Navigation

url(r'^api-token-auth/', 'rest_framework.authtoken.views.obtain_auth_token')

Dann, wenn Sie Anrufe tätigen und so Sie die Berechtigungs Token passieren kann. Natürlich ist es genau das, was ich tue und es ist wahrscheinlich nicht der effizienteste Weg, aber mein Ziel war es, eine Möglichkeit zu schaffen, mit der ich Benutzern Session-Authentifizierung für Browser und mobilen Zugriff über Tokens ermöglichen kann.

Dann stellen Sie in Ihrem views.py sicher, dass Sie die Authentifizierungsanforderungen für diese Ansicht hinzufügen. Fast die gleichen wie Sitzungsauthentifizierung Abschnitt

permission_classes = (permissions.IsAdminUser,)

aber auch

authentication_classes = (authentication.TokenAuthentication,)

Ich hoffe, das hilft, aber wenn nicht, viel Glück auf Ihrer Suche.

Answer 3

Natürlich Token ist eine gute Möglichkeit zur Authentifizierung, aber Frager fragt nach Sitzungsauthentifizierung.

Anfrage:

POST /api/v1/login username='username' password='password' 

• Put csrftoken Wert bei X-CSRFToken in Kopf
• Auch wenn jemand email als Benutzernamen verwenden, eingereicht username Name Parameter für E-Mail-Eingabe erforderlich (zB username='sample@domain.com')

Antwort:

302 FOUND sessionid="blahblah" 

• Wenn Sie nicht next Wert angegeben, wird es automatisch in /accounts/profile/ umleiten, die

Answer 4

Hinzufügen unsere Ansichten 404 Fehler ergeben können:

from rest_framework_jwt.views import refresh_jwt_token 

urlpatterns = [ 
    ... 
    url(r'^rest-auth/', include('rest_auth.urls')), 
    url(r'^rest-auth/registration/', include('rest_auth.registration.urls')), 
    ... 
    url(r'^refresh-token/', refresh_jwt_token), 
]