rest_framework之认证源码剖析

如果我们写API有人能访问，有人不能访问，则需要些认证。如何知道该用户是否已登入？

如果用户登入成功，则给用户一个随机字符串，去访问另一个页面。

以前写session的时候，都是把session写cookie里面。

那现在我们可以把随机字符串通过返回值的方式给用户。

后端通过查看用户的url判断用户有没有token值且这个字符串是否正确也要判断。有则已登入，可以访问；没有则跳回登入页面。

用户登入

1.有些api需要用户登入才能访问，有些api不需要用户登入就能访问。

models.py

创建用户

urls.py

views.py 用户登入只有post请求

token用md5加密，并保存或更新到数据库中。

post请求，运行结果

token就保存到数据库了需要重新检查代码

token生成成功后,就将新的token返回给用户。有异常则返回异常。API写完了。

运行结果

认证

用户所有订单app01

1.订单url

2. views.py订单视图

3.运行结果：get请求

4.这个订单只有登入成功的时候才可以看

运行结果

rest_framework认证

5.这段代码假设post请求也要认证，如果再复制一遍就会很冗余。django已经帮我们封装好了，不用自己写。

6.自定义一个认证类，自己写认证规则。

7.认证源码

8.自己定义认证规则，认证失败则返回一个异常。

9.注意：必须再写一个方法，否则还会报错。

引入该模块，加上该方法：先为空。

查看该模块源码

加上该方法：先为空。

运行结果

用户信息app

1.假设用户信息app也要认证，（登入后才能访问）

自定义的一个认证写完了之后，app视图加上就好了。

2.如果有成千上万个api都需要认证怎么办呢

接下来全局认证:不需要每一个视图都自己加上以上代码,全局配置settings.py。

认证源码流程图：

APIView类

第一步class OrderView(APIView):点击APIView

第二步def dispatch(self, request, *args, **kwargs):

找到self.initial(request, *args, **kwargs)，点击initial

第三步def initial(self, request, *args, **kwargs):

找到self.perform_authentication(request)（进行认证)

点击perform_authentication

第四步def perform_authentication(self, request):

request.user

Request类

第五步同上def dispatch(self, request, *args, **kwargs):

找到request = self.initialize_request(request, *args, **kwargs)

点击initialize_request

第六步def initialize_request(self, request, *args, **kwargs):

找到return Request,点击Request

第七步class Request(object):

找到    @property    def user(self):（获取认证对象，进行一步步认证）

找到return self._user

第八步还是@property    def user(self):里面

找到self._authenticate()点击_authenticate

第九步def _authenticate(self): （循环所有对象，执行认证方法）

Authtication自定义认证类(自己写了认证方法，就用自己的)

第十步def authenticate(self, request):

报错:(返回元祖(user对象,token对象))

class OrderView(APIView):或class AuthView(APIView):等订单

第十一步执行各个订单的def post:  或def get:等方法

源码配置

1.dispatch

2.封装Request

3.for循环认证列表

4.默认去全局的配置文件读

5.如果自己请求函数里面设置了，就用自己的。没设置就用配置文件的。

6.将认证写在配置文件中，不用局部的。

源码： api_settings表示去配置文件中读。

读REST_FRAMEWORK这个key

7.setting.py

8.将认证相关的东西都写在一个文件中。再引入该文件

settings.py

views.py:视图文件中只有视图相关的类。

9.列表里填你自己写的认证类的路径。 view.py里的所有类都不用加了，默认用session全局的认证。

10.登入不需要认证信息。全局认证，个别不需要认证。空列表就行

11.运行结果：

订单接口：

登入接口：

订单接口：

接下来是匿名用户登陆问题

Request封装直接到：

1.读取全局认证配置

2.进行认证

3.initial > 实现认证self.perform_authentication(request)

4.user

5.获取认证对象，进行下一步步的认证

往下走

6.如果是匿名用户，默认叫什么

setting.py

views.py

urls.py

运行结果

7.源码设置默认用户名：

8.设置匿名用户名

"UNAUTHENTICATED_USER":lambda :"匿名用户" 若匿名函数没有参数，直接返回字符串

url请求

运行结果：

9.setting.py:

内置认证

1.django内置的认证引入BaseAuthentication

BaseAuthentication源码：

2.BaseAuthentication 下有两个方法。

3.推荐继承BaseAuthentication。更规范。

接下来继续走源码： BasicAuthentication 基于浏览器认证

1.往下走，复制源码

settings.py

运行结果

3.views.py：引入BasicAuthentication

4.运行结果

5.看源码

6.改源码，先注释一下2行代码

不注释表示允许用户为匿名用户。

7.运行结果：浏览器会对用户名和密码加密放到url上，然后发给服务端，进行验证。

8.还原代码

本章结束