Question

我使用django-tastypie进行REST API，使用ApiKeyAuthentication进行身份验证。我在CreateUserResource中有一个api.py用于创建新用户。现在，在所有教程中都指定无论何时完成任何GET或POST请求，都必须指定apikey。但是客户如何收到此apikey？

登录时，是否要对客户端进行身份验证并给出apikey，当客户端注销时，该客户端将被撤销？

Answer 1

在后端使用Tastypie在单页面应用程序中实现基本身份验证：

让用户输入他的用户名和密码，并将其发布在仅用于处理用户身份验证的资源上。
让此资源查找用户并对其进行身份验证，并作为响应发送＆＃34; api密钥＆＃34;。
在前端抓住这个＆＃34; api key＆＃34;并将其存储在本地存储中。
现在使用这个＆＃34; api key＆＃34;从本地存储中将其作为标头发送到您的所有请求中。在tastypie的情况下将是＆＃34;授权：ApiKey user_name：generated_api_token＆＃34;
现在，如果您的资源正在使用ApiKeyAuthentication，如果令牌无效或不存在，它将会出错。
用户退出后，从本地存储中删除密钥。

此类身份验证资源可能如下所示：

from django.contrib.auth.models import User
from django.contrib.auth import authenticate, login
from tastypie.http import HttpUnauthorized, HttpForbidden, HttpNotFound
from tastypie.authentication import ApiKeyAuthentication
from django.conf.urls import url
from tastypie.resources import ModelResource
from tastypie.utils import trailing_slash

class AuthenticationResource(ModelResource):

    def __get_api_key_for_user(self, user):
        return '%s' % (user.api_key.key)

    class Meta:
        resource_name = 'authentication'

    def prepend_urls(self):
        return [
            url(r"^(?P<resource_name>%s)/login%s$" %
                (self._meta.resource_name, trailing_slash()),
                self.wrap_view('login'), name="api_login"),
        ]


    def login(self, request, **kwargs):
        self.method_check(request, allowed=['post'])
        data = self.deserialize(request, request.body, format=request.META.get('CONTENT_TYPE', 'application/json'))
        username = data.get('username', '')
        password = data.get('password', '')
        user = authenticate(username=username, password=password)
        if user:
            if user.is_active:
                last_login = user.last_login
                login(request, user) // updates the last login
                return self.create_response(request, {
                    'api_key': self.__get_api_key_for_user(user),
                    'last_login': last_login,
                    'username': username
                    })
            else:
                return self.create_response(request, {
                    'success': False,
                    'reason': 'disabled',
                    }, HttpForbidden )
        else:
            return self.create_response(request, {
                'success': False,
                'reason': 'Incorrect user name or password',
                }, HttpUnauthorized )

使用tastypie ApiKeyAuthentication时客户端如何获得api-key？

1 个答案: