python - django-rest-framework如何實現(xiàn)對view參數(shù)進行認證的
問題描述
比如有下面一個View,比較簡單:
class UsersView(View): def get(self,request): ......
這個GET方法會接受一個參數(shù)id,也就是用戶的ID,理想的狀態(tài)是只要進入get方法內(nèi),那么這個用戶就是存在的,否則就直接拋404或者其他。
但現(xiàn)在的做法是在view里面做判斷用戶是否存在,然后再做不同的操作。
Qclass UsersView(View): authentication_classes = .... permission_classes = .... serializer_class = ....
不知道rest里面有沒有這種方法,可以在進入View里面之前就可以做參數(shù)的驗證,而不用在View里面。
問題解答
回答1:請求不到的資源會自動拋出404錯誤
回答2:rest的view中設置了authentication_classes,可以在進入view函數(shù)之前進行相應的鑒權(quán),可以編寫定制的鑒權(quán)類,繼承authentication.BaseAuthentication類并實現(xiàn)authentication(self, request)方法,在該方法進行你需要的邏輯判斷,返回相應的錯誤信息等。
不過主要用作當前請求用戶的鑒權(quán),像判斷ID是否存在在view里面寫很正常的,如果多個view都需要可以寫一個裝飾器即可。
相關文章:
1. docker鏡像push報錯2. javascript - 如何獲取未來元素的父元素在頁面中所有相同元素中是第幾個?3. 關于docker下的nginx壓力測試4. linux運維 - python遠程控制windows如何實現(xiàn)5. node.js - node express 中ajax post請求參數(shù)接收不到?6. java - tomcat服務經(jīng)常晚上會掛,求解?7. python - django models 為生成的html元素添加樣式。8. java - 原生CGLib內(nèi)部方法互相調(diào)用時可以代理,但基于CGLib的Spring AOP卻代理失效,為什么?9. html5 - 怎么用npm下載react3版本的路由呢。10. javascript - js判斷一個數(shù)組是否重復
