谁能更好地解释 Django 美味馅饼的授权和身份验证

Question

我在创建非常简单的东西时有点卡住了 - 一个新用户。

我脑海中的工作流程是这样的：用户使用 api 密钥发送查询。检查用户是否存在。 如果不存在，请创建用户。

这是我的用户注册资源：

   class UserSignUpResource(ModelResource):
        class Meta:
            object_class = User
            queryset = User.objects.all()
            allowed_methods = ['post']
            include_resource_uri = False
            resource_name = 'newuser'
            excludes = ['is_active','is_staff','is_superuser']
            authentication = ApiKeyAuthentication()
            authorization = DjangoAuthorization()
            models.signals.post_save.connect(create_api_key, sender=User)
        def obj_create(self,bundle,request=None,**kwargs):
            try:
                bundle = super(UserSignUpResource, self).obj_create(bundle,request,**kwargs)
                bundle.obj.set_password(bundle.data.get('password'))
                bundle.obj.save()
            except IntegrityError:
                raise BadRequest('The username already exists')
            return bundle
    def apply_authorization_limits(self,request,object_list):
        return object_list.filter(id=request.user.id,is_superuser=True)

我的 api 调用：

curl -v -X POST -d '{"username" : "puck", "password" : "123456"}' -H "Authorization: ApiKey puck:link" -H "Content-Type: application/json" http://127.0.0.1:8000/api/v1/newuser/

我收到 401 错误。这正是因为我不知道如何创建 API 密钥以便我可以使用它来创建新用户。

我可以在 django 管理员中看到一个 api 列，但它只允许我为每个用户创建一个 api 密钥。那么，这是如何工作的呢？我如何让它工作？

关于教程的信息很少。几乎没有任何关于它的博客。任何帮助都会很好。我挣扎得很厉害。

Answer 1

您可以使用以下命令创建 ApiKey：

ApiKey.objects.create(user=user)

（您也可以通过管理界面执行此操作，但请注意，内联保存空实际上不会保存它，即：更改 API 键内联的日期/时间字段）。

api_key后，这应该可以工作：

curl -v -X POST -d '{"username" : "puck", "password" : "123456"}' -H "Content-Type: application/json" http://127.0.0.1:8000/api/v1/newuser/?username=user&api_key=API_KEY