Question

我正在创建一个基于oauth令牌注册用户的API。我的应用程序具有注册和登录，添加餐厅等功能。我创建了用户注册部分，但我在登录时收到错误。我想基于令牌登录。

我已经使用了django-oauth-toolkit和DRF。

我所做的是

基于令牌登录

class UserCreateAPI(CreateAPIView):
    serializer_class = UserCreateSerializer
    queryset = User.objects.all()
    permission_classes = [AllowAny]

class UserLoginAPI(APIView):
    permission_classes = [AllowAny]
    serializer_class = UserLoginSerializer

    def post(self, request, *args, **kwargs):
        access_token = AccessToken.objects.get(token=request.POST.get('access_token'), expires__gt=timezone.now()) # error is shown here
        data = request.data
        serializer = UserLoginSerializer(data=data)
        if serializer.is_valid(raise_exception=True):
            new_data = serializer.data
            return Response(new_data, status=status.HTTP_200_OK)
        return Response(serializer.errors, status=status.HTTP_400_BAD_REQUEST)

用于创建具有令牌的用户

class UserCreateSerializer(ModelSerializer):
    class Meta:
        model = User
        extra_kwargs = {"password": {"write_only": True}}

    def create(self, validated_data):
        username = validated_data['username']
        first_name = validated_data['first_name']
        last_name = validated_data['last_name']
        email = validated_data['email']
        password = validated_data['password']
        confirm_password = validated_data['password']
        user_obj = User(
                username = username,
                first_name = first_name,
                last_name = last_name,
                email = email
            )
        user_obj.set_password(password)
        user_obj.save()
        if user_obj:
            expire_seconds = oauth2_settings.user_settings['ACCESS_TOKEN_EXPIRE_SECONDS']
            scopes = oauth2_settings.user_settings['SCOPES']

            application = Application.objects.get(name="Foodie")
            expires = datetime.now() + timedelta(seconds=expire_seconds)
            access_token = AccessToken.objects.create(user=user_obj, 
                                                    application=application,
                                                    token = generate_token(),
                                                    expires=expires, 
                                                    scope=scopes)
        return validated_data


class UserLoginSerializer(ModelSerializer):
    # token = CharField(allow_blank=True, read_only=True)
    username = CharField()
    class Meta:
        model = User
        fields = [
            'username',
            'password',
            # 'token',

        ]
        extra_kwargs = {"password":
                            {"write_only": True}
                            }

我已将字段部分和验证部分排除在外以缩短代码

我做得对吗？

Answer 1

尝试使用request.data而不是request.post来获取access_token（http://www.django-rest-framework.org/tutorial/2-requests-and-responses/）：

free

如果您使用的是DRF版本2，请使用request.DATA。 request.data适用于版本-3

============ UPDATE ================================== ====== 您应该实现自己的登录程序或修改现有的程序;因为当用户登录时，access_token实际上并未发送到服务器。

登录程序应如下所示：

当用户输入他的登录名和密码时，您的应用应向127.0.0.1:8000/o/token发送一个帖子请求，要求提供令牌。请求应包含用户名，密码，client_id和client_secret。
服务器然后接收凭证，如果它们有效，则返回access_token。
其余时间您应该使用该令牌查询服务器。

但是，我不确定这是你在做什么。

AccessToken匹配查询不存在

1 个答案: