Django Rest Framework - ไม่ได้ระบุข้อมูลรับรองการพิสูจน์ตัวตน

ฉันกำลังพัฒนา API โดยใช้ Django Rest Framework ฉันกำลังพยายามสร้างรายการหรือสร้างออบเจ็กต์ "Order" แต่เมื่อฉันพยายามเข้าถึงคอนโซลทำให้เกิดข้อผิดพลาดนี้:

{"detail": "Authentication credentials were not provided."}

มุมมอง:

from django.shortcuts import render
from rest_framework import viewsets
from django.contrib.auth.models import User
from rest_framework.renderers import JSONRenderer, YAMLRenderer
from rest_framework.response import Response
from rest_framework.views import APIView
from order.models import *
from API.serializers import *
from rest_framework.permissions import IsAuthenticated

class OrderViewSet(viewsets.ModelViewSet):
    model = Order
    serializer_class = OrderSerializer
    permission_classes = (IsAuthenticated,)

Serializer:

class OrderSerializer(serializers.HyperlinkedModelSerializer):

    class Meta:
        model = Order
        fields = ('field1', 'field2')

และ URL ของฉัน:

# -*- coding: utf-8 -*-
from django.conf.urls import patterns, include, url
from django.conf import settings
from django.contrib import admin
from django.utils.functional import curry
from django.views.defaults import *
from rest_framework import routers
from API.views import *

admin.autodiscover()

handler500 = "web.views.server_error"
handler404 = "web.views.page_not_found_error"

router = routers.DefaultRouter()
router.register(r'orders', OrdersViewSet)

urlpatterns = patterns('',
    url(r'^api-auth/', include('rest_framework.urls', namespace='rest_framework')),
    url(r'^api-token-auth/', 'rest_framework.authtoken.views.obtain_auth_token'),
    url(r'^api/', include(router.urls)),
)

จากนั้นฉันใช้คำสั่งนี้ในคอนโซล:

curl -X GET http://127.0.0.1:8000/api/orders/ -H 'Authorization: Token 12383dcb52d627eabd39e7e88501e96a2sadc55'

และข้อผิดพลาดกล่าวว่า:

{"detail": "Authentication credentials were not provided."}

หากคุณใช้งาน Django บน Apache โดยใช้ mod_wsgi คุณต้องเพิ่ม

WSGIPassAuthorization On

ใน httpd.conf ของคุณ มิฉะนั้นส่วนหัวการให้สิทธิ์จะถูกตัดออกโดย mod_wsgi

แก้ไขได้โดยเพิ่ม "DEFAULT_AUTHENTICATION_CLASSES" ใน settings.py ของฉัน

REST_FRAMEWORK = {
   'DEFAULT_AUTHENTICATION_CLASSES': (
       'rest_framework.authentication.TokenAuthentication',
   ),
   'DEFAULT_PERMISSION_CLASSES': (
        'rest_framework.permissions.IsAdminUser'
   ),
}

สิ่งนี้ช่วยฉันได้โดยไม่ต้องมี "DEFAULT_PERMISSION_CLASSES" ใน settings.py ของฉัน

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework.authentication.TokenAuthentication',
        'rest_framework.authentication.SessionAuthentication',
    ),
    'PAGE_SIZE': 10
}

เพียงสำหรับคนอื่น ๆ ที่เชื่อมโยงไปถึงขึ้นที่นี่ด้วยข้อผิดพลาดเดียวกันปัญหานี้สามารถเกิดขึ้นได้ถ้าคุณrequest.userมีAnonymousUserและไม่ใช้สิทธิที่มีอำนาจจริงในการเข้าถึงของ URL คุณสามารถดูได้โดยการพิมพ์ค่าของrequest.user. หากเป็นผู้ใช้ที่ไม่ระบุชื่อขั้นตอนเหล่านี้อาจช่วยได้:

1. ตรวจสอบให้แน่ใจว่าคุณมี 'rest_framework.authtoken'ในในของคุณINSTALLED_APPSsettings.py

2. ตรวจสอบให้แน่ใจว่าคุณมีสิ่งนี้อยู่ในsettings.py:

   REST_FRAMEWORK = {
   
       'DEFAULT_AUTHENTICATION_CLASSES': (
           'rest_framework.authentication.TokenAuthentication',
           # ...
       ),
   
       # ...
   }
   

3. ตรวจสอบให้แน่ใจว่าคุณมีโทเค็นที่ถูกต้องสำหรับผู้ใช้ที่ถูกบันทึกไว้ใน. ถ้าคุณไม่ได้มีโทเค็นการเรียนรู้วิธีการที่จะได้รับมันนี่ โดยทั่วไปคุณต้องPOSTส่งคำขอไปยังข้อมูลพร็อพเพอร์ตี้ซึ่งจะให้โทเค็นแก่คุณหากคุณระบุชื่อผู้ใช้และรหัสผ่านที่ถูกต้อง ตัวอย่าง:

   curl -X POST -d "user=Pepe&password=aaaa"  http://localhost:8000/
   

4. ตรวจสอบให้แน่ใจว่าข้อมูลพร็อพเพอร์ตี้ที่คุณพยายามเข้าถึงมีสิ่งเหล่านี้:

   class some_fancy_example_view(ModelViewSet): 
   """
   not compulsary it has to be 'ModelViewSet' this can be anything like APIview etc, depending on your requirements.
   """
       permission_classes = (IsAuthenticated,) 
       authentication_classes = (TokenAuthentication,) 
       # ...
   

5. ใช้curlตอนนี้ด้วยวิธีนี้:

   curl -X (your_request_method) -H  "Authorization: Token <your_token>" <your_url>
   

ตัวอย่าง:

    curl -X GET http://127.0.0.1:8001/expenses/  -H "Authorization: Token 9463b437afdd3f34b8ec66acda4b192a815a15a8"

หากคุณกำลังเล่นในบรรทัดคำสั่ง (โดยใช้ curl หรือ HTTPie เป็นต้น) คุณสามารถใช้ BasicAuthentication เพื่อทดสอบ / ใช้ API ของคุณ

    REST_FRAMEWORK = {
        'DEFAULT_PERMISSION_CLASSES': [
            'rest_framework.permissions.IsAuthenticated',
        ],
        'DEFAULT_AUTHENTICATION_CLASSES': (
            'rest_framework.authentication.BasicAuthentication',  # enables simple command line authentication
            'rest_framework.authentication.SessionAuthentication',
            'rest_framework.authentication.TokenAuthentication',
        )
    }

จากนั้นคุณสามารถใช้curl

curl --user user:password -X POST http://example.com/path/ --data "some_field=some data"

หรือhttpie (ง่ายกว่าในสายตา):

http -a user:password POST http://example.com/path/ some_field="some data"

หรืออย่างอื่นเช่นAdvanced Rest Client (ARC)

ฉันก็เผชิญเช่นเดียวกันตั้งแต่ฉันพลาดการเพิ่ม

authentication_classes = (TokenAuthentication)

ในคลาสมุมมอง API ของฉัน

class ServiceList(generics.ListCreateAPIView):
    authentication_classes = (SessionAuthentication, BasicAuthentication, TokenAuthentication)
    queryset = Service.objects.all()
    serializer_class = ServiceSerializer
    permission_classes = (IsAdminOrReadOnly,)

นอกเหนือจากข้างต้นเราต้องแจ้งให้ Django ทราบอย่างชัดเจนเกี่ยวกับการตรวจสอบสิทธิ์ในไฟล์ settings.py

REST_FRAMEWORK = {
   'DEFAULT_AUTHENTICATION_CLASSES': (
   'rest_framework.authentication.TokenAuthentication',
   )
}

สำหรับฉันฉันต้องนำหน้าส่วนหัวการอนุญาตด้วย "JWT" ​​แทน "Bearer" หรือ "Token" บน Django DRF จากนั้นก็เริ่มทำงาน เช่น -

Authorization: JWT asdflkj2ewmnsasdfmnwelfkjsdfghdfghdv.wlsfdkwefojdfgh

การเพิ่ม SessionAuthentication ใน settings.py จะทำงาน

REST_FRAMEWORK = { 'DEFAULT_AUTHENTICATION_CLASSES': ( 'rest_framework.authentication.SessionAuthentication', ), }

ฉันมีปัญหากับบุรุษไปรษณีย์เพิ่มสิ่งนี้ในส่วนหัว ...

อาจจะได้ผล

ใน settings.py

SIMPLE_JWT = {
     ....
     ...
     # Use JWT 
     'AUTH_HEADER_TYPES': ('JWT',),
     # 'AUTH_HEADER_TYPES': ('Bearer',),
     ....
     ...
}

เพิ่มสิ่งนี้ด้วย

REST_FRAMEWORK = {
    ....
    ...
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework_simplejwt.authentication.JWTAuthentication',
    )
    ...
    ..
}

เนื่องจากเป็นการเข้าสู่ระบบเซสชันดังนั้นคุณจึงต้องให้ข้อมูลรับรองแก่คุณดังนั้น 127.0.0:8000/admin ผู้ดูแลระบบและเข้าสู่ระบบในภายหลังจึงจะทำงานได้ดี

หากคุณกำลังใช้authentication_classesแล้วคุณควรจะมีis_activeเป็นTrueในUserรูปแบบซึ่งอาจจะเป็นFalseไปโดยปริยาย