Question

我在前端使用角5。使用HTTP拦截器，如果客户端已登录，则发送令牌以及对我的服务器发出的任何http请求。我能够登录我的系统。所以JWT计划正常运作。

拦截器如下：我控制台记录令牌以确保它被添加，并且它在我的日志中正常工作。

import { Injectable } from '@angular/core';
import {
  HttpRequest,
  HttpHandler,
  HttpEvent,
  HttpInterceptor
} from '@angular/common/http';
import {UserAuthorizationService} from "../userservice/userauthorizationservice/userauthorizationservice";
import { Observable } from 'rxjs/Observable';

@Injectable()
export class TokenInterceptor implements HttpInterceptor{
  constructor(private tokenservice: UserAuthorizationService){}

  intercept(request: HttpRequest<any>, next: HttpHandler): Observable<HttpEvent<any>>{
    let token = this.tokenservice.checklocalfortoken();
    if(token == null){
      token = this.tokenservice.checksessionfortoken();
    }
    if(token != null){
      console.log('here is the token being sent');
      console.log(token);
      request = request.clone({
        setHeaders: {
          Authorization: 'JWT ' + token
        }
      });
    }
    return next.handle(request);


  }

}

令牌方案有效我已经测试过了。

正确设置了设置。几乎所有需要在本指南中完成的工作都已完成：

http://getblimp.github.io/django-rest-framework-jwt/

转到实际视图：

class CreateSuitsuser(APIView):
    permission_classes = (Issuitssuperuser,)

    def post(self, request, *args, **kwargs):
        serialized = CreateSuitsUserSerializer(data=request.data)
        if serialized.is_valid(raise_exception=True):
            data = serialized.data
        ...

权限类：

class Issuitssuperuser(BasePermission):

    def has_permission(self, request, view):
        if request.user.issuitssuperuser:
            return True
        return False

错误：

如果request.user ['issuitssuperuser']： TypeError：'AnonymousUser'对象没有属性' getitem ' [10 / May / 2018 20:36:51]“OPTIONS / api / user / suits / HTTP / 1.1”500 21855 执行系统检查......

但是为什么？这不酷。我做错了什么不是让这很酷？我希望它很酷。

django rest框架JWT返回匿名用户尽管权限类角度为5

0 个答案: