在settings.py中将默认身份验证全局设置为IsAuthenticated，但我仍然可以访问django rest框架中的端点
在settings.py中将默认身份验证全局设置为IsAuthenticated，意味着只有经过身份验证的用户才能访问Django Rest框架中的端点。这是一种常见的安全措施，以确保只有授权的用户可以访问受保护的资源。
然而，即使设置了IsAuthenticated，你仍然可以访问Django Rest框架中的端点的原因可能是以下几种情况：
- 未正确配置身份验证类：在settings.py中，你需要指定身份验证类，例如使用TokenAuthentication或SessionAuthentication。如果未正确配置身份验证类，即使设置了IsAuthenticated，也无法实现身份验证。
- 使用了其他身份验证类：除了IsAuthenticated之外，可能还使用了其他身份验证类，例如AllowAny或IsAdminUser。这些身份验证类可能会覆盖IsAuthenticated的设置，允许未经身份验证的用户访问端点。
- 未正确应用身份验证装饰器：在视图函数或类视图中，你需要使用身份验证装饰器来确保只有经过身份验证的用户才能访问。例如，可以使用@api_view装饰器或APIView类的装饰器属性来限制访问权限。
综上所述，如果在设置中将默认身份验证全局设置为IsAuthenticated，但仍然可以访问Django Rest框架中的端点，你需要检查身份验证类的配置、其他身份验证类的使用以及是否正确应用了身份验证装饰器。确保这些设置正确无误，以实现只有经过身份验证的用户才能访问端点的要求。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
相关·内容
我在settings.py文件中将默认身份验证类全局设置为IsAuthenticated，但仍然可以访问端点。可能的问题是什么？下面是Django rest框架在settings.py文件中的配置。 REST_FRAMEWORK = {
'DEFAULT_PERMISSION_CLASSESS': [
'rest_framework.permissions.IsAuthenticated',
],
'DEFAULT_AUTHENTICATION_CLASSES': (
'liquo
浏览 13提问于2020-01-09得票数 0
回答已采纳
我正在使用Django Rest框架(3.11)和Django (3.0)。
我已经成功地为我的API实现了JWT身份验证。在settings.py文件中，我有以下内容：
# Rest framework configuration
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework_simplejwt.authentication.JWTAuthentication',
'rest_framework.authenticat
浏览 0提问于2020-05-05得票数 0
我使用来允许在我的站点上进行社交登录会话身份验证。虽然它不是django-rest-framework推荐的身份验证提供者之一，但rest_framework.authentication.SessionAuthentication使用django的默认会话身份验证。所以我觉得集成起来应该相当简单。
在权限方面，最终我将使用IsAdmin，但出于开发目的，我刚刚将其设置为IsAuthenticated。当返回403s时，我放宽了对AllowAny的权限，但仍然没有骰子。下面是我的rest框架配置：
settings.py
REST_FRAMEWORK = {
'DEFAULT_
浏览 0提问于2015-09-18得票数 18
回答已采纳
嗨，我正在尝试使用来自Django rest框架的。
我可以在rest的视图中使用这一点。
#view_rest.py
class CartList(generics.ListCreateAPIView):
serializer_class = CartSerializer
filter_class = CartFilter
permission_classes = (permissions.IsAuthenticated,)
def create(self, request, *args, **kwargs):
request.data[
浏览 5提问于2015-05-06得票数 2
回答已采纳
我正在使用Rest令牌身份验证。这意味着我无法知道用户是否在rest框架视图之外进行身份验证，例如：(普通django视图)。Rest令牌身份验证是一个定制的auth系统，只能在rest框架视图中使用。
在普通rest框架视图中，我可以通过以下方法限制通过身份验证的用户的端点：
class ExampleView(APIView):
permission_classes = [IsAuthenticated]
def get(self, request, format=None):
content = {
'status'
浏览 3提问于2021-07-27得票数 1
回答已采纳
使用Django，我已经使用rest_framework_simplejwt应用程序使用JWT设置了身份验证。
我认为访问令牌的默认超时时间是1天，即使在settings.py中显式地将其配置为1天之后，令牌在大约10分钟后也不再工作，服务器返回401响应。
settings.py:
REST_FRAMEWORK = {
'DEFAULT_PERMISSION_CLASSES': (
'rest_framework.permissions.IsAuthenticated',
),
'DEFAULT_AUTHENTI
浏览 0提问于2019-07-04得票数 1
回答已采纳
我正在尝试编写一个简单的API，它使用JWT令牌进行身份验证。
我的settings.py
INSTALLED_APPS = [
'django.contrib.admin',
'django.contrib.auth',
'django.contrib.contenttypes',
'django.contrib.sessions',
'django.contrib.messages',
'django.contrib.staticfiles',
浏览 3提问于2017-09-17得票数 4
我使用Django REST Framework和Django-OAuth-toolkit在我的应用程序中启用OAuth2身份验证。
因为在使用OAuth2之后，我不再需要基于令牌的身份验证，因此不再需要令牌表/模型。
有时，在看到两个处理令牌的不同模块后，我感到很困惑。
因此，我希望从Django的管理面板中删除/隐藏Token表。
这是我的settings.py文件
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
'oauth2_provider.contrib.rest_fram
浏览 1提问于2018-08-06得票数 4
回答已采纳
让我先给你看我的代码：
在settings.py中
....
DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework.authentication.TokenAuthentication',
),
'DEFAULT_PERMISSION_CLASSES': (
'rest_framework.permissions.IsAuthenticated',
)
....
我的my_view.py
@api_view(['POST'])
@permission_clas
浏览 2提问于2016-09-24得票数 3
回答已采纳
我正在尝试访问一个由DRF的保护的API端点。这需要在请求头中传递cookie，这是我在之后完成的，如下所示：
import * as Cookies from "js-cookie";
var csrftoken = Cookies.get('csrftoken');
fetch('/api/myendpoint', { headers: { 'X-CSRFToken': csrftoken }})
.then(response => ...)
我在我的settings.py中打开了会话身份验证，如下所示：
REST
浏览 3提问于2017-02-27得票数 0
回答已采纳
我使用django rest框架，并在这里描述：，我在模板dir中添加了/rest_ framework /api.html。
现在的结构是：
|
|\
| apps
| \
| settings.py
\
templates
\
rest_framework
\
api.html
api.html：
{% extends "rest_framework/base.html" %}
{% block footer %}
Hello !
{% endblock %}
settings.py：
..。
TEMPLATE_LOADERS
浏览 0提问于2014-09-23得票数 10
回答已采纳
2回答
我已经找到了十几个类似的帖子，所以我已经在这个话题上发表了文章，并且以我所理解的最好的方式实现了他们的解决方案，但是他们并没有为我工作。为什么要在使用AJAX请求访问我的Django Rest框架端点后得到这个错误 detail: "Authentication credentials were not provided."？我很感激你的帮助！
一些细节
标题告诉我“状态代码: 401未经授权”
我在我的localHost开发服务器(Postgres)上
在此应用程序中的其他应用程序上运行的任何其他django表单或ajax (Get和Posts)请求都不会出现此错
浏览 1提问于2018-12-27得票数 0
回答已采纳
我需要从我的django应用程序中使用firebase登录用户。我已经完成了我认为需要做的事情，但我似乎遗漏了一些东西。我正在使用pyrebase库。我已经在firebase上创建了一个用户，现在我需要让他们登录。我在Postman上发布了电子邮件和密码，我得到了'idToken‘和'refreshToken'，这意味着用户在django上得到了身份验证，只有当我使用DRF令牌身份验证(默认的AUTH类)和之前在django admin上创建的用户的授权令牌时，这才有效。为了在没有drf令牌身份验证的情况下对用户进行身份验证，我错过了什么？ views.py conf
浏览 20提问于2021-06-22得票数 0
回答已采纳
我使用django restframework进行令牌身份验证。当我在django开发服务器上运行它时，它工作得很好，但是当我在apache上运行它时，它失败了，出现了401身份验证错误。
# settings.py
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework.authentication.TokenAuthentication',
'rest_framework.authentication.SessionAuthe
浏览 3提问于2016-06-18得票数 1
回答已采纳
我正在尝试将JWT令牌身份验证应用于Django应用程序。我正在学习本教程
我添加了这些设置
# settings.py
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': [
'rest_framework_simplejwt.authentication.JWTAuthentication',
],
}
然后我将身份验证检查添加到api_view中。
# views.py
@api_view(['GET', 'POST'])
@authent
浏览 21提问于2022-04-25得票数 0
回答已采纳
1回答
我希望在django-rest框架应用程序中实现最基本的身份验证，并继续获得{“详细信息”：“无效用户名/密码”。}响应(有时为401，有时为403)。
以下是我的UserViewSet代码：
class UserViewSet(mixins.CreateModelMixin,
mixins.RetrieveModelMixin,
mixins.ListModelMixin,
viewsets.GenericViewSet):
queryset = User.objects.all()
s
浏览 1提问于2015-06-02得票数 2
在我的api中，默认权限类是'rest_framework.permissions.IsAuthenticated‘，django swagger没有显示任何url的文档。
我的REST_FRAMEWORK设置是：
REST_FRAMEWORK = {
'DEFAULT_PERMISSION_CLASSES': ('rest_framework.permissions.IsAuthenticated',),
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_fr
浏览 10提问于2017-01-04得票数 7
在我的例子中，我使用Django REST Framework (DRF)作为内部api。它不打算供常规用户使用。因此，我想对普通用户禁用它。
管理员(is_staff=True)应该能够访问它并看到它：
编外用户(is_staff=False)应该只获得get请求的JSON响应，如下所示：
他应该而不是(！)查看可浏览的api。这适用于根视图和所有端点。
为了配置这一点，我应用了以下内容：
# settings.py
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': ['rest_frame
浏览 1提问于2019-11-15得票数 4
回答已采纳
我正在为我的API服务使用Django Rest框架。在我的settings.py中，我有以下REST_FRAMEWORK设置： REST_FRAMEWORK = {
...
'DEFAULT_PERMISSION_CLASSES': (
'rest_framework.permissions.IsAuthenticated'
)
...
} 现在，我想更改权限类，以允许任何人使用一个视图。我用过@permission_classes装饰器。 class UserViewSet(viewsets.ModelVie
浏览 67提问于2019-08-19得票数 2
回答已采纳
1回答
我使用Django REST框架创建了Rest，对auth端点使用了django-rest。这些API用于移动应用程序。我使用TokenAuthentication来保护API。
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework.authentication.TokenAuthentication',
),
'DEFAULT_PERMISSION_CLASSES': (
'rest_framework.permissions.IsA
浏览 5提问于2017-11-14得票数 0
回答已采纳
目前，我对单个实体有一个简单的rest设置，
您可以创建一个对象，并且可以通过id检索它。
"POST“需要身份验证/权限，”检索“不需要身份验证/权限。
settings.py (需要来自每个资源的全局身份验证/权限)：
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': [
'api.authentication.token_authentication.TokenAuthentication'
],
'DEFAULT_PERMISSION_CLAS
浏览 2提问于2019-11-17得票数 3
我正在结合使用和，并且已经成功地创建了一个用于接收和刷新用户令牌的URL。为了尝试使用令牌进行身份验证，我创建了一个视图，它简单地列出了数据库中的所有帖子。然后，我将IsAuthenticated类分配给视图。
不出所料，我收到一条错误消息，指出没有提供身份验证凭据。然后，我继续使用Postman发出一个简单的GET请求，身份验证令牌在"Authorization“选项卡中提供。类型被设置为"Bear Token“。不幸的是，我仍然收到消息“身份验证凭证未提供”。使用403禁用码。
我还尝试在头文件中提供令牌，以及发出CURL请求，但都无济于事。
我的视图如下所示：
class
浏览 15提问于2021-02-20得票数 1
我正在使用Django rest框架来传递一个get请求和一个query_param，如下所示： views.py class PlanView(generics.ListAPIView):
"""
API endpoint which allows prices to be viewed or edited
"""
serializer_class = PlanSerializer
permission_classes = (IsAuthenticated,)
# override meth
浏览 4提问于2019-09-08得票数 0
我使用的是前端的颤振和后台的Django，并且试图获取用户的详细信息，登录非常好地返回令牌密钥。
我不断得到未经授权或禁止的错误，并更新了头部几次。
final response = await http.get(
url,
headers: {
HttpHeaders.authorizationHeader:
'Authorization: Bearer ......bla bla ..........',
//'Bearer ......bla bla bla ...',
},
浏览 21提问于2022-11-11得票数 1
我正在尝试使用django rest_framework_jwt。我可以让它生成一个令牌，但是当我试图在标题中将它发送到受保护的视图时，我会得到‘身份验证凭据没有提供’。
我要发送的标题的格式是：
"Authorization": "Token SomeRandomToken"
settings.py
INSTALLED_APPS = [
...
rest_framework.authtoken
]
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
浏览 1提问于2017-03-14得票数 5
回答已采纳
rest框架具有默认的基于web的API身份验证。
path('api-auth/', include('rest_framework.urls', namespace='rest_framework')),
但是，一旦添加JWT身份验证并将权限设置为IsAuthenticated，您就不能再使用默认或内置的API身份验证。
HTTP 401 Unauthorized
Allow: GET, POST, HEAD, OPTIONS
Content-Type: application/json
Vary: Accept
WWW-Authentica
浏览 11提问于2022-06-19得票数 0
1回答
在这里，我使用默认身份验证的django。我在settings.py中的身份验证类是
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': [
'rest_framework.authentication.TokenAuthentication',
],
'DEFAULT_PERMISSION_CLASSES': [
'rest_framework.permissions.IsAuthenticated',
浏览 2提问于2021-10-17得票数 0
1回答
对于Django-Rest应用程序上的令牌身份验证，我遇到了一些问题。我一直使用会话身份验证，这是我第一次使用这些要求来设置一个项目。
我安装了-
djangorestframework_simplejwt
我知道当我到达端点api/token时正在生成令牌
我可以在前端取回它们。当我试图进入后端的列表路由时，我的问题就会发生，而返回的错误如下所示。
{
"detail": "Authentication credentials were not provided."
}
我认为这可能是cors问题，也可能是axios请求的问题，但我相当肯定它们是正确设
浏览 0提问于2018-07-06得票数 0
回答已采纳
我对令牌身份验证有问题。我使用内置在服务器中的django应用程序运行django应用程序。
$python manage.py runserver
我的应用程序urls.py
from rest_framework_jwt.views import obtain_jwt_token
from .views import LectureCreateView
urlpatterns = [
...
url(r'^api/user_auth/$', obtain_jwt_token),
url(r'^api/lecture/create/$'
浏览 1提问于2017-11-06得票数 2
回答已采纳
我的应用程序使用django rest_framework和SessionAuthentication。我可以成功登录，并在cookie中设置会话id和csrf令牌。然而，POST请求仍然抱怨CSRF失败。
使用rest_framework BasicAuthentication登录；会话id和csrf令牌被设置为cookie
复制并粘贴csrf令牌值到Post请求标头，其中键为“”，值来自cookie。
django.middleware.csrf.CsrfViewMiddleware在settings.py中属于中间件类
我和邮递员一起测试
{“详细信息”：“CSRF失
浏览 2提问于2017-06-07得票数 5
Settings.py
'DEFAULT_AUTHENTICATION_CLASSES':('rest_framework.authentication.BasicAuthentication'，={ 'DEFAULT_PERMISSION_CLASSES':('rest_framework.permissions.IsAuthenticated'，) }
models.py
from django.db import models
class Emp(models.Model):
eid = models.Int
浏览 0提问于2018-10-18得票数 0
回答已采纳
我有一个Django Rest Framework后端，它工作得很好，但我在下面遇到了一个间歇性错误：
{
"detail": "Invalid token."
}
在我的settings.py里
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': [
'rest_framework.authentication.TokenAuthentication',
],
'DEFAULT_RENDERER_CLASSES'
浏览 1提问于2020-06-23得票数 1
回答已采纳
我正在尝试使用HTTPIE从api端点获取数据，下面是命令，
http http://127.0.0.1:8000/hello/ 'Authorization: Token c9a5b630b1887efdd3ca2db82aae9cec2c44257e'
我生成了标记并将其附加到api端点，我也使用curl来获取数据，但它显示了类似的错误。
Views.py
from django.shortcuts import render
from rest_framework.views import APIView
from rest_framework.response impo
浏览 4提问于2018-12-05得票数 1
回答已采纳
2回答
没认出我的记号吗？
、、、
我在后端使用Django Rest框架，在前端使用成员-cli应用程序。身份验证工作正常，但授权中似乎有一个漏洞。
# settings.py
REST_FRAMEWORK = {
'DEFAULT_PERMISSION_CLASSES': (
'rest_framework.permissions.AllowAny',
),
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework.authentication.TokenAuthent
浏览 4提问于2015-08-28得票数 0
回答已采纳
1回答
我是DRF (Django Rest Framework)的初学者。我试图在api调用中使用带有令牌的身份验证。
我做过这件事
1-在创建新用户时：
from django.db.models.signals import post_save
from django.dispatch import receiver
from rest_framework.authtoken.models import Token
from django.conf import settings
# This code is triggered whenever a new user has been cre
浏览 1提问于2018-05-31得票数 0
我在django react项目中添加了JWT身份验证。我想要实现的是，我想公开一些不需要认证的api。这是一个电子商务项目，我想公开类别列表api，这样任何人都可以访问而无需身份验证。
settings.py：
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES':[
#'rest_framework_jwt.authentication.JSONWebTokenAuthentication',
'rest_framework_simplejwt.authentication.JWTAu
浏览 7提问于2019-11-27得票数 0
回答已采纳
由于Django Rest框架，我创建了一个新的Django Rest，我想使用两种类型的身份验证: TokenAuthentication和SocialAuthentication，有两个提供者，Facebook和Google。
令牌身份验证是成功的(使用以下语法：Authorization: Token <token> )。但是，我无法让它与SocialAuthentication一起工作。当我从我在GoogleSocialLoginView中的文章中获得GoogleSocialLoginView时，我无法使用它登录到我的others调用头中(我对其他CRUD调用使用了经过身份
浏览 18提问于2022-08-22得票数 0
回答已采纳
我正在开发一个使用REST框架和Swagger的Django应用程序。还增加了一些模型，其中一个叫Example。为前面提到的模型在views.py中添加了一些基于混合的视图。 在views.py中，我创建了两个类：ExampleList (它使用GET获取从该模型生成的所有对象，使用POST添加新模型)和ExampleIndividual，它使用单个GET、PUT和DELETE等方法。 无论如何，这是我的ExampleList类的样子： class ExampleList(mixins.ListModelMixin, mixins.CreateModelMixin, generics.Ge
浏览 18提问于2021-11-05得票数 0
我正在尝试使用Django rest框架在Django应用程序中添加自定义权限。我创建了一个API，并在postman中测试了它，它对经过身份验证的用户很好。然而，当我访问详细信息视图时，它不会显示详细信息。例如，当我访问时，它会显示所有的地方，但是当我尝试时，它会说你没有权限。我不知道我哪里出了问题
models.py
class Places(BaseModel):
name = models.CharField(max_length=255,null=True,default='')
owner=models.ForeignKey('auth.User&#
浏览 0提问于2018-07-20得票数 6
我有一个可以工作的Django REST API后端。我之前使用的是会话身份验证，但我想转到基于令牌的方式，以便跨多个服务器进行扩展。我已经研究了几天了，我还没有找到我的问题的答案。我将djangorestframework-jwt包添加到我的应用程序中，但当我尝试进行身份验证时，总是返回：
{"non_field_errors":["Unable to login with provided credentials."]}
我在jwt包中看到了这个错误所在，并可以跟随代码返回到身份验证过程。我在身份验证过程中没有看到任何错误。当我尝试使用这些凭据创建一个用户时
浏览 1提问于2015-11-02得票数 2
我已经将OAuth2.0与django-rest框架集成在一起了。当我将经过身份验证的请求发送到基于类的视图时，我得到了以下信息
{
"detail": "You do not have permission to perform this action."
}
settings.py
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
'oauth2_provider.contrib.rest_framework.OAuth2Authenticat
浏览 0提问于2018-02-15得票数 4
回答已采纳
我希望将我的应用程序后端从Django 3.1.14 (工作正常但不再受支持)更新到更新版本(我尝试了3.2和4.0)，但是在更新之后，我开始得到一个CSRF cookie错误。
禁忌(CSRF cookie未设置)：/api-令牌-auth/
有没有人知道Django在CSRF方面发生了什么变化，以及如何避免这些错误？
我的印象是，在使用Django Rest框架进行令牌身份验证时，CSRF没有被强制执行。无论如何，我试图删除'django.middleware.csrf.CsrfViewMiddleware'中间件，将@csrf_exempt添加到所有视图中，删除所有现有
浏览 12提问于2022-02-09得票数 1
回答已采纳
我正在尝试在我的服务器API上实现基于令牌的授权。但是，当我触发一个查询时，它会返回{"detail": "Authentication credentials were not provided."}
我几乎完成了在各种帖子和Django文档中推荐的所有设置。
在我的settings.py
INSTALLED_APPS = [
'rest_framework.authtoken',
]
还有，
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
浏览 3提问于2021-02-21得票数 2
2回答
我有一个自定义用户模型：
class CustomUser(AbstractBaseUser,PermissionsMixin):
email = models.CharField(max_length=255, unique=True)
....
并且这个视图被认为需要身份验证才能运行：
@authentication_classes((TokenAuthentication,))
@permission_classes((IsAuthenticated,))
def test_view(request):
return HttpResponse("Allow
浏览 3提问于2015-11-11得票数 2
回答已采纳
我正在使用Django rest框架创建一个API，并添加oauth2身份验证。我能够正确地设置它，并且可以获得访问API端点的令牌。到目前为止一切都好。
我现在的问题是如何在什么是受保护的和什么是公开的问题上变得更有选择性。在我的API中，每个人都可以访问端点的子集，因此它们是匿名用户，并且无法以相同的方式获得访问令牌，因为用户名和密码不存在。
以下是我的settings.py中的相关内容：
OAUTH2_PROVIDER = {
# this is the list of available scopes
'SCOPES': {
'r
浏览 5提问于2015-08-20得票数 2
回答已采纳
我研究了关于这个问题的其他问题，他们的问题在REST_FRAMEWORK = ...settings.py文件中的值。我的有什么错误吗？ INSTALLED_APPS = [
'django.contrib.admin',
'django.contrib.auth',
'django.contrib.contenttypes',
'django.contrib.sessions',
'django.contrib.messages',
'django.con
浏览 11提问于2020-06-24得票数 1
2回答
我在理解如何使用身份验证时遇到了问题。我已经设置了一个基本的api，并且我正在尝试使用任何类型的身份验证(从基本身份验证开始)。但无论我做什么，我都可以从数据库中检索信息(使用Postman)，而无需输入用户名或密码。我做错了什么？
下面是我的类：
class User(models.Model):
birthdate = models.DateField()
gender = models.CharField(
max_length=1,
choices=(('M', 'Male'), ('F',
浏览 6提问于2018-08-30得票数 2
回答已采纳
我正在按照教程学习如何在django中进行sso身份验证，在第一步中，他们在INSTALLED_APPSin settings.py中添加了'rest_framework_sso‘，而没有安装任何这样的自由。当我试图做同样的事时，我得到了：
ModuleNotFoundError: No module named 'rest_framework_sso'
然后我尝试了pip/pip 3安装'rest_framework_sso‘，但是我得到了：
ERROR: Could not find a version that satisfies the requirem
浏览 3提问于2021-05-14得票数 0
回答已采纳
我在rest中使用进行身份验证。
在基于函数的视图中，我使用@permission_classes([IsAuthenticated])来定义访问该视图所需的JWT令牌。
但是，我有一些不应该需要身份验证令牌的视图，因此我没有插入@permission_classes([IsAuthenticated])，但是在测试视图时，它仍然需要令牌。
下面是一个例子：
@api_view(['POST'])
def userCreate(request):
serializer = UserSerializer(data=request.data)
if serializ
浏览 0提问于2021-02-23得票数 2
回答已采纳
各位，现在我要构建django rest框架后端。我将使用JWT身份验证。所以我把rest_framework设成这样：
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': [
'rest_framework_simplejwt.authentication.JWTAuthentication',
],
'DEFAULT_PERMISSION_CLASSES': (
'rest_framework.permissions.Allo
浏览 8提问于2022-04-18得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
