我需要在一个视图中提供http-basic-auth
。
我想避免修改中间件设置。
背景:这是一个由远程应用程序填充的视图。
答案 0 :(得分:9)
当您执行基本身份验证请求时,您实际上是在Authorization
标头中添加凭据。在传输之前,这些凭据是base64编码的,因此您需要在收据时解码它们。
以下代码段假设只有一个有效的用户名和密码:
import base64
def my_view(request):
auth_header = request.META.get('HTTP_AUTHORIZATION', '')
token_type, _, credentials = auth_header.partition(' ')
expected = base64.b64encode(b'username:password').decode()
if token_type != 'Basic' or credentials != expected:
return HttpResponse(status=401)
# Your authenticated code here:
...
如果您希望与User
型号的用户名和密码进行比较,请尝试以下方式:
def my_view(request):
auth_header = request.META.get('HTTP_AUTHORIZATION', '')
token_type, _, credentials = auth_header.partition(' ')
username, password = base64.b64decode(credentials).split(':')
try:
user = User.objects.get(username=username)
except User.DoesNotExist:
return HttpResponse(status=401)
password_valid = user.check_password(password)
if token_type != 'Basic' or not password_valid:
return HttpResponse(status=401)
# Your authenticated code here:
...
请注意,后一版本不是非常安全。乍一看,我可以看到它很容易被timing attacks攻击,例如。
答案 1 :(得分:5)
可以使用此库:https://github.com/hirokiky/django-basicauth
Django的基本身份验证实用程序。
文档展示了如何使用它:
将装饰器应用于CBV
要将@basic_auth_requried装饰器应用于基于类的视图,请使用 django.utils.decorators.method_decorator。
来源:https://github.com/hirokiky/django-basicauth#applying-decorator-to-cbvs
答案 2 :(得分:1)
您可以尝试自定义装饰器(似乎是建议的方式here和here),而不是添加新的中间件:
my_app/decorators.py
:
import base64
from django.http import HttpResponse
from django.contrib.auth import authenticate
from django.conf import settings
def basicauth(view):
def wrap(request, *args, **kwargs):
if 'HTTP_AUTHORIZATION' in request.META:
auth = request.META['HTTP_AUTHORIZATION'].split()
if len(auth) == 2:
if auth[0].lower() == "basic":
uname, passwd = base64.b64decode(auth[1]).split(':')
user = authenticate(username=uname, password=passwd)
if user is not None and user.is_active:
request.user = user
return view(request, *args, **kwargs)
response = HttpResponse()
response.status_code = 401
response['WWW-Authenticate'] = 'Basic realm="{}"'.format(
settings.BASIC_AUTH_REALM
)
return response
return wrap
然后用它来装饰你的视图:
from my_app.decorators import basicauth
@basicauth
def my_view(request):
...
答案 3 :(得分:1)
对于已经使用django-rest-framework(DRF)的用户:
DRF有一个BasicAuthentication
类,它或多或少地完成了其他答案中所述的工作(请参见source)。
此类也可以在“常规” Django视图中使用。
例如:
from rest_framework.authentication import BasicAuthentication
def my_view(request):
# use django-rest-framework's basic authentication to get user
user = None
user_auth_tuple = BasicAuthentication().authenticate(request)
if user_auth_tuple is not None:
user, _ = user_auth_tuple