Django Rest Framework 额外的身份验证检查

Question

我正在使用 Django Rest Framework 开发应用程序。如何扩展对用户登录的身份验证检查？

例如，我需要检查登录用户的 is_active 和 created_at 属性，并根据它们的值允许或禁止登录，但前提是密码经过 Django 验证。

我了解 Django 和 Django Rest Framework 自定义身份验证。

https://docs.djangoproject.com/en/2.2/topics/auth/customizing/

https://www.django-rest-framework.org/api-guide/authentication/#custom-authentication

问题是，这需要我重新实现内置的身份验证检查。我想在此之上添加检查。

谢谢！

Answer 1

您可以扩展现有的身份验证后端，而无需重新实现所有逻辑，例如：

from django.contrib.auth.backends import ModelBackend

class MyModelBackend(ModelBackend):
    def authenticate(self, request, username=None, password=None):
        user = super().authenticate(request, username=None, password=None)
        if user and not user.is_active:
            return None
        return user

不要忘记更新您的 settings.py 以使用您的自定义身份验证后端：

AUTHENTICATION_BACKENDS = ['myapp.backends.MyModelBackend']