请求对象中的 Django REST Framework 自定义标头 [重复]

Question

当我通过 @api_view 装饰器创建新的 API 视图时，我在查看来自请求的传入自定义标头时遇到问题。

我的自定义 API 视图如下所示：

 @api_view(['GET'])
 def TestView(request):
   print(request.META)
   return Response({'message': 'test'})

我期待的是做类似的事情

curl --request GET \ --url http://localhost:8000/test \ --header 'custom: test'

我会看到名为custom 的自定义标头出现在输出中。相反，它根本不存在。从文档中，它对 request.META 字段表示以下内容：

A dictionary containing all available HTTP headers. Available headers depend on the client and server, but here are some examples:

然而，它们根本没有出现在我的输出中。我在这里遗漏了什么吗？

如果相关，我会这样注册我的网址：

urlpatterns = [url(r'test', views.TestView, name='test'), ...]

我的最终目标是编写一个自定义权限类，该类将解析自定义标头并使用它执行与身份验证相关的操作，并允许或拒绝请求。我在这里的 POC 只是为了展示我正在处理的基本示例。我可以提供print(request.META) 的输出，但它只是一堵没有我预期标题的文本墙。

Answer 1

Django 将HTTP_ 添加到自定义标头中。我认为（虽然不确定）这可能与here 描述的一些安全问题有关。它还将它们大写，因此您的 custom 标头变为 HTTP_CUSTOM

from rest_framework.decorators import api_view
from rest_framework.response import Response

import logging

logger = logging.getLogger('django.test')

@api_view(['GET'])
def TestView(request):
    logger.info('Meta: %s' % request.META['HTTP_CUSTOM'])
    return Response({'message': 'test'})

正确输出（如果已按照here 所述正确配置日志记录）：

Django version 2.0, using settings 'django_server.settings'
Starting development server at http://127.0.0.1:8000/
Quit the server with CONTROL-C.
"GET /test HTTP/1.1" 301 0
Meta: test
"GET /test/ HTTP/1.1" 200 18

此外，正如您在上面的输出中看到的那样，当 API 被命中时，Django 会提供 301 重定向（我相信这是出于身份验证目的？也不确定）所以您必须告诉您的 cURL 遵循重定向使用--location:

curl --location --request GET \
     --header 'custom: test' http://localhost:8000/test

还要注意，标题名称中的所有连字符 (-) 都转换为下划线符号 (_)，因此如果您将标题称为 my-custom，Django 会将其转换为 HTTP_MY_CUSTOM