自定義例項

from django.shortcuts import render
from rest_framework.views import APIView
from rest_framework.response import Response from rest_framework.request import Request from goods.serializers import GoodsSerializer from rest_framework.exceptions import APIException # Create your views here. from goods.models import Goods class MyAuthentication(object): def authenticate(self,request): token = request.query_params.get('token') if token == 'abc': return ('aaa','bbb') raise APIException('認證失敗') class GoodsListView(APIView): authentication_classes = [MyAuthentication,] def get(self,request,*args,**kwargs): print(request.user,request.auth) goods = Goods.objects.all() goods_serializer = GoodsSerializer(goods,many=True) return Response(goods_serializer.data)
 

流程

在使用的時候 使用 BaseAuthentication類

這裡可以把認證 當成使用者登入狀態的判斷

登入時不需要 認證，登入之後的訪問都需要 進行 登入使用者身份的確認。

可以全域性新增認證，然後把登入，或者主頁等不需要 登入的檢視，設定為 authentication_classes= []

當 authenticate 不處理返回None的時候，匿名使用者的設定

REST_FRAMEWORK = {
    "DEFAULT_AUTHENTICATION_CLASSES":[],
    # "UNAUTHENTICATED_USER":lambda :'匿名使用者',
    "UNAUTHENTICATED_USER":None, # "UNAUTHENTICATED_TOKEN":lambda :'沒有驗證資訊', "UNAUTHENTICATED_TOKEN":None, }
 

BasicAuthentication

    def authenticate_header(self, request): return 'Basic realm="%s"' % 'api