如何在 DRF 中的令牌身份验证中从视图中传递标头

Question

我的 django rest 框架项目中有 2 个应用程序，即“accounts”和“trello”。我使用了 DRF 的令牌身份验证。我已经为尝试登录我的“帐户”应用程序视图的用户进行了身份验证（验证）并生成了令牌。对于我的“trello”应用程序的其中一个视图，我设置了authentication_classes = (TokenAuthentication,) 和permission_classes = [IsAuthenticated, ]。我还为DEFAULT_AUTHENTICATION_CLASSES 做了必要的设置。

我的问题是：如何将带有从我的“帐户”应用视图生成的令牌密钥发送到需要对用户进行身份验证的视图，即“trello”中的视图？

我试过这样：

accounts/views.py：

import requests

myurl = "http://localhost:8000/trello/create/board/"

class LoginView(APIView):

permission_classes = [AllowAny]
serializer_class = UserLoginSerializer

def post(self, request, *args, **kwargs):
    data = request.data
    serializer = UserLoginSerializer(data=data, context={'request': request})
    serializer.is_valid(raise_exception=True)
    print(serializer.validated_data['user'])
    user = serializer.validated_data['user']
    print("user", user)
    token, created = Token.objects.get_or_create(user=user)
    requests.post(myurl, data=serializer.validated_data, headers={'Authorization': 'Token {}'.format(token)})
    # django_login(request, user)
    return Response({'token': token.key},
                    status=HTTP_200_OK)

trello/views.py：

我实际上不知道如何在这里捕获数据。我尝试使用 django 请求从帐户的视图中发布。我尝试在这里使用 get 方法，但它没有按我想要的那样工作。我可能尝试了错误的方法，但是有人可以纠正吗？

Answer 1

您可能缺少令牌身份验证流程。这是发生了什么：

1. 客户端使用登录名和密码请求令牌
2. 您的login 视图（或者我更喜欢称之为obtain-token 视图）验证客户端提供的用户凭据并发出令牌。请注意，您不需要在此处执行任何 Django 登录，您只需发出令牌即可
3. 在子请求中，客户端将令牌添加到 Auth 标头，DRF 的 TokenAuthentication 类对请求进行身份验证（这是登录发生的地方）并将用户对象添加到请求中
4. 瞧！您的所有请求现在都经过身份验证，您可以向视图添加必要的权限（例如 trello 视图）