在编写购物车功能时需要实现未登录状态下的添加购物车功能&＃xff0c;但是django的认证在进入视图函数前就会进行&＃xff0c;如果未登陆的话请求根本进不到接口&＃xff08;在使用
JWT验证的时候&＃xff09;&＃xff0c;由于前段会携带JWT字段但却没有携带值&＃xff0c;导致认证功能报错。
那么如何解决呢&＃xff1f;
perform_authentication()这个函数是在程序进入视图函数前运行的
def initial(self, request, *args, **kwargs):self.format_kwarg &＃61; self.get_format_suffix(**kwargs)neg &＃61; self.perform_content_negotiation(request)request.accepted_renderer, request.accepted_media_type &＃61; negversion, scheme &＃61; self.determine_version(request, *args, **kwargs)request.version, request.versioning_scheme &＃61; version, schemeself.perform_authentication(request) #self.check_permissions(request) self.check_throttles(request)
这个函数 return request.user
这里的request.user是个property装饰的方法
&＃64;propertydef user(self):if not hasattr(self, &＃39;_user&＃39;):self._authenticate()return self._user
def _authenticate(self):for authenticator in self.authenticators:try:user_auth_tuple &＃61; authenticator.authenticate(self) #重点except exceptions.APIException:self._not_authenticated()raiseif user_auth_tuple is not None:self._authenticator &＃61; authenticator #验证用户的功能self.user, self.auth &＃61; user_auth_tuplereturnself._not_authenticated()
其中的self.authenticators是我们在视图类中定义的authentication_classes&＃xff0c;即身份认证类。
最终&＃xff0c;认证类中的authenticate方法会返回一个用户对象给request.user&＃xff0c;我们的用户就是这么获得的。
而在后面的 self.check_permissions(request) 方法&＃xff0c;是进行权限验证的&＃xff0c;最终在我们定义的权限类中的 has_permission 方法返回
return request.user and request.user.is_authenticated
言归正传&＃xff0c;如果想实现在不登录下的进入视图&＃xff0c;那么我们只需要重写perform_authentication()方法&＃xff0c;即
def perform_authentication(self, request):"""重写父类的用户验证方法&＃xff0c;不在进入视图前就检查JWT"""pass
之后再在视图函数中判断用户是否登录
try:user &＃61; request.user
except Exception as e:user &＃61; None
if user and user.is_authenticated:"""如果用户登录的操作"""
else:"""如果用户没登录的操作"""
以上
京公网安备 11010802041100号