强制 Django 通道 Websocket 身份验证答案

【问题标题】：Force Django Channels Websocket Authentication强制 Django 通道 Websocket 身份验证
【发布时间】：2016-11-22 04:22:19
【问题描述】：

我正在开发的网站需要使用登录所需的中间件登录每个页面。

我正在尝试添加带有通道的 websocket，以便与客户端 Web 浏览器进行双向通信以获取通知。

Daphne 作为接口服务器运行，manage.py runworker 运行工作线程。

我在打开连接时运行的 consumer.py 文件中有一个工作函数。

问题是这个连接可以打开，并且该功能可以通过任何网络浏览器运行，无需登录。

如何在打开连接之前强制登录？

【问题讨论】：

【解决方案1】：

您可以将@channel_session_user_from_http 用于"websocket.connect"，@channel_session_user 用于"websocket.receive"。

您可以从 http 会话中获得message.user。

【讨论】：

【解决方案2】：

如果您希望用户登录页面，您可以使用装饰器 login_required 来查看您的视图。你首先需要导入它

from django.contrib.auth.decorators import login_required

对于视图，您可以将其用作任何其他普通装饰器，例如：-

@login_required
def my_view(request):
    ...

这将确保用户在查看页面之前已登录。

如果您已实施身份验证后端，这会将他带到登录页面，并且在他登录后重定向到您视图中的页面。如果他已经登录，那么他可以直接访问该页面。

【讨论】：

【解决方案3】：

查看"channels_api" 图书馆，他们做得很好。

【讨论】：