Django授权后端+总是返回'user.is_authenitcated' false

Question

我正在使用授权后端来使用我自己的数据库以及用户名和密码（我们自己的加密技术）。

现在，当我运行服务器时，它给了我登录按钮。使用它我成功登录。作为回报，我能够获得用户。下面是它的代码。

from django.contrib.auth.models import User
from workforce.models import GlobalUsers
from rest_framework.response import Response
from workforce.globalapiviews import hash_password

class EmailAuthBackend(object):

    def authenticate(self, request, username=None, password=None):
        try:
            hashedpassword = hash_password(password)
            user = GlobalUsers.objects.get(username=username, password=hashedpassword)
            print(hashedpassword)
            if user:
                return user
            else:
                return None
        except GlobalUsers.DoesNotExist:
            return Response(status=status.HTTP_204_NO_CONTENT)

    def get_user(self, wf_user_id):
        try:
            print(wf_user_id)
            return GlobalUsers.objects.get(pk=wf_user_id)
        except GlobalUsers.DoesNotExist:
            print(wf_user_id)
            return None

当涉及到 HTML 时，即使在成功登录的情况下也总是显示“登录”按钮。

观察到，user.is_authenticated 总是返回 false。

谁能告诉我我做错了什么。

提前致谢。

Answer 1

你的代码

    def authenticate(self, request, username=None, password=None):
        try:
            hashedpassword = hash_password(password)
            user = GlobalUsers.objects.get(username=username, password=hashedpassword)
            print(hashedpassword)
            if user:
                return user
            else:
                return None
        except GlobalUsers.DoesNotExist:
            return Response(status=status.HTTP_200_OK)

GlobalUsers.objects.get() 在找不到用户时引发异常（它永远不会返回 None）。在这种情况下，您将返回 Response(200_OK)

autenticate() 应该引发异常，如果你想让身份验证失败，或者如果你想传递到下一个后端，则返回 None

这里是official documentation

Answer 2

如果您需要锁定 Browsable API 以在不登录的情况下访问，您只需将此配置添加到您的 settings.py 中

REST_FRAMEWORK = {
    'DEFAULT_PERMISSION_CLASSES': (
        'rest_framework.permissions.IsAuthenticated',
    ),
}

然后，为了在使用浏览器时提供一种简单的登录方式，您可以将以下内容添加到相同的 settings.py 中：

REST_FRAMEWORK = {
    'DEFAULT_PERMISSION_CLASSES': (
        'rest_framework.permissions.IsAuthenticated',
    ),
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework.authentication.BasicAuthentication',
        'rest_framework.authentication.SessionAuthentication',
    ),
}