将 API 密钥添加到 DRF 可浏览 API 页面中的标头

Question

我正在我的 API 上启用令牌/api-key 身份验证。但是一旦启用它，我就不能再使用 DRF 的可浏览 API 页面了。我知道我可以在开发时禁用身份验证，但这是一个好奇的问题：我可以在发送到可浏览 API 页面的每个请求的标头中添加一个 api-key 吗？我可以通过调整浏览器设置来做到这一点吗？或者是否可以调整 Browsable API 页面本身并将 api-key 硬编码到其中？

Answer 1

处理这种情况的更好方法是将SessionAuthentication 添加到设置中的DEFAULT_AUTHENTICATION_CLASSES部分

# settings.py

REST_FRAMEWORK = {
    "DEFAULT_AUTHENTICATION_CLASSES": [
        "rest_framework.authentication.TokenAuthentication",
        "rest_framework.authentication.SessionAuthentication",
    ],
}

更准确地说，

# settings.py

REST_FRAMEWORK = {
    "DEFAULT_AUTHENTICATION_CLASSES": [
        "rest_framework.authentication.TokenAuthentication",
    ],
}
if DEBUG:
    REST_FRAMEWORK["DEFAULT_AUTHENTICATION_CLASSES"].append(
        "rest_framework.authentication.SessionAuthentication"
    )

通过这样做，您可以任一使用您的APIKey 或session key 来验证请求。