DFR-simple-jwt从用户实例获取authToken，而不是用户名/密码

Question

我有一个简单的聊天应用程序，其中的身份验证与whatsapp 一样有效

获取电话号码=>如果不存在，创建其他跳过=>发送验证码并将其设置为"0"；phone_code"；用户模型中的字段=>最后去除"；phone_code"；如果验证

该应用程序是在React Native中构建的，Rest框架作为API，我是新手，我很难在没有密码的情况下获得身份验证令牌。我使用djangorest框架simplejwt

我的注册视图：

@api_view(('POST',))
def register(request):
if request.method == 'POST':
serializer = UserSerializer(data=request.data)
if not serializer.is_valid():
if 'is not valid' in serializer.errors['phone_number'][0]:
return Response(serializer.errors, status.HTTP_400_BAD_REQUEST)
phone_number = serializer.initial_data['phone_number'].replace(' ', '')
try:
user = User.objects.get(phone_number=phone_number)
except User.DoesNotExist:
user = User.objects.create_user(
phone_number=phone_number, username=phone_number)
user.phone_code = randint(99999, 999999)
user.save()
TokenObtainPairView()
return Response(serializer.data, status.HTTP_200_OK)
# todo send validation code, I will handle later

我的登录视图(Chich验证验证码(

@api_view(['POST',])
def loginuser(request):
if request.method == 'POST':
phone_number = request.data.get('phone_number')
try:
user = User.objects.get(phone_number=phone_number)
if int(request.data.get('phone_code')) == user.phone_code and user.phone_code:
user.phone_code = None
user.save()
#!!!!!!!!!!!!!!!!!!!NOW HOW CAN I GET THE JWT AUTHENTICATION TOKEN AND SEND IT TO MY REACT NATIVE APP?!
return JsonResponse({'phone_number': phone_number}, status=200)
else:
return JsonResponse({'error': "Invalid code"}, status=400)
except Exception as error:
return JsonResponse({'error': error}, status=500)

当用户验证他的电话号码时，我如何发送带有响应的jwt格式auth令牌？

urls.py:

path('api/token/', users_views.ObtainToken.as_view(), name='token_obtain_pair'),

我的自定义获取标记视图：

class ObtainToken(TokenObtainPairView):
permission_classes = (AllowAny,)
serializer_class = MyTokenObtainPairSerializer

我还发现，当我使用Postman时，如果我发送一个空密码，系统会给出一个身份验证令牌。如果有任何帮助，我将不胜感激，谢谢

Answer 1

您的代码应该基于rest_framework_simplejwt中的现有视图和serializer：使用TokenObtainPairView是一个良好的开端，请保持这一点。

然后在seriliazer_classMyTokenObtainPairSerializer中，您应该使用TokenObtainSerializer

class MyTokenObtainPairSerializer(TokenObtainPairSerializer):
def validate(self, attrs):
self.user = User.objects.get(phone_number=phone_number)
# Do the verification with the phone_code here, if error, return a response with an error status code
refresh = self.get_token(self.user)
data['refresh'] = text_type(refresh)
data['access'] = text_type(refresh.access_token)
return data