Django-REST-Framework: Verwenden von TokenAuthentication mit durchsuchbarer API

Question

Ich befolge die DRF-Dokumente, um TokenAuthentication einzurichten, und kann nicht mit der durchsuchbaren API arbeiten. Ich glaube, ich habe die richtigen Zeilen in settings.py hinzugefügt:

REST_FRAMEWORK = { 
'DEFAULT_AUTHENTICATION_CLASSES': (
    'rest_framework.authentication.TokenAuthentication', 
    ), 

INSTALLED_APPS = (
    ... 
'rest_framework', 
'rest_framework.authtoken', 
    ... 

sowie generierten Token für bestehende Benutzer mit dem Code-Schnipsel aus der Dokumentation. Ich kann Token für jeden Benutzer sehen, wenn ich die authtoken_token Tabelle abfrage, also weiß ich, dass sie existieren.

Jedesmal, wenn ich an die durchsuchbaren API einzuloggen, erhalte ich die folgende Inhalt zurückgegeben:

HTTP 401 Unauthorized 
Allow: GET, HEAD, OPTIONS 
Content-Type: application/json 
Vary: Accept 
WWW-Authenticate: Token 

{ 
"detail": "Authentication credentials were not provided." 
} 

So scheint es, die Token-Authentifizierung zu versuchen, aber diese Nachricht ist ein wenig seltsam. Wenn ich ein falsches Passwort eintrage, erhalte ich die Meldung "Ein korrektes Passwort eingeben" auf dem Anmeldeformular. Wenn ich das korrekte Passwort eintrage, scheint es, mich anzumelden, aber bringt mich zum API-Wurzel mit der oben genannten Nachricht und zeigt "Log In" im oberen Menü an, anstatt den Benutzernamen.

Könnte das irgendwie mit meinem benutzerdefinierten Benutzermodell zusammenhängen? Oder könnte es daran liegen, dass ich gerade mit dem Dev-Server entwickle, der https nicht unterstützt - die DRF-Dokumente nennen HTTPS mit TokenAuthentication, obwohl ich nicht sicher war, ob dies eine Best Practice war oder tatsächlich erforderlich war .

Answer 1

Sie können die durchsuchbare API nicht mit TokenAuthentication verwenden. Sie haben SessionAuthtication, um Ihre Einstellungen hinzuzufügen (http://www.django-rest-framework.org/api-guide/authentication/#sessionauthentication):

REST_FRAMEWORK = { 
'DEFAULT_AUTHENTICATION_CLASSES': (
    'rest_framework.authentication.TokenAuthentication', 
    'rest_framework.authentication.SessionAuthentication', 
),