使用 Requests python 库连接 Django 应用程序在身份验证时失败

Question

这里可能是一个愚蠢的问题： Requests(A python HTTP lib) 支持 Django 1.4 吗？

我使用 Requests 遵循以下官方快速入门：

requests.get('http://127.0.0.1:8000/getAllTracks', auth=('myUser', 'myPass'))

但我从来没有得到正确的身份验证。（当然我已经一次又一次地检查了网址、用户名、密码。）

上面的 url 'http://127.0.0.1:8000/getAllTracks' 匹配 Django 项目的 url.py 的 url 模式，该 url 模式的回调是 'getAllTracks' Django 应用的视图。

如果我注释掉 'getAllTracks' 视图的身份验证代码，那么上面的代码可以正常工作，但是如果我将这些身份验证代码添加回视图，那么上面的代码永远不会通过身份验证对。

视图的验证码其实很简单，如下图（第二行）：

def getAllTracks(request):
    if request.user.is_authenticated():
        tracks = Tracks.objects.all()
        if tracks:
            # Do sth. here

这意味着如果我删除上面的第二行（当然还有一些缩进调整），那么 requests.get() 操作对我来说是正确的，但如果不是（保留第二行）行），那么它永远不会正确。

任何帮助将不胜感激。

Answer 1

我猜，auth Requests 关键字启用了 HTTP Basic authentication，这不是 Django 中使用的。您应该使用 POST 数据中提供的用户名和密码向项目的登录 url 发出 POST 请求，之后您的 Requests 实例将收到一个包含已保存身份验证数据的会话 cookie，并且能够成功请求受身份验证保护的视图。

Answer 2

您可能更容易在初始身份验证时设置一个 cookie，将其传递回客户端，然后对于未来的请求，期望客户端在标头中发回该令牌，如下所示：

r = requests.post('http://127.0.0.1:8000', auth=(UN, PW))
self.token = r.cookies['token']
self.headers = {'token': token}

然后在进一步的电话中，假设你在同一个班级，你可以这样做：

r = requests.post('http://127.0.0.1:8000/getAllTracks', headers=self.headers)

Answer 3

在 Django 中，身份验证的工作方式如下：

• 有一个 SessionMiddleware 和 AuthenticationMiddleware。在调用任何视图之前调用这两个类的 process_request()。
• SessionMiddleware 在较低级别使用 cookie。它会检查名为 sessionid 的 cookie，并尝试将此 cookie 与用户相关联。
• AuthenticationMiddleware 检查此 cookie 是否与用户关联，然后将 request.user 设置为相应的用户。如果 cookie sessionid 未找到或无法与任何用户关联，则将 request.user 设置为 AnonymousUser() 的实例。
• 由于 Http 是无状态协议，django 使用这两个中间件并使用较低级别的 cookie 为特定用户维护会话。

进入代码，以便requests 可以与 django 一起使用。

您必须首先调用您验证并登录用户的视图。此视图的响应将在 cookie 中包含 sessionid。

您应该使用此 cookie 并在下一个请求中发送它，以便 django 可以验证此特定用户并让您的 request.user.is_authenticated() 通过。

from django.contrib.auth import authenticate, login

def login_user(request):
    user = authenticate(username=request.POST.get('username'),  password=request.POST.get('password'))
    if user:
       login(request, user)
       return HttpResponse("Logged In")
    return HttpResponse("Not Logged In")

def getAllTracks(request):
    if request.user.is_authenticated():
        return HttpResponse("Authenticated user")
    return HttpResponse("Non Authenticated user")

提出请求：

import requests

resp = requests.post('http://127.0.0.1:8000/login/', {'username': 'akshar', 'password': 'abc'})

print resp.status_code
200 #output

print resp.content
'Logged In' #output

cookies = dict(sessionid=resp.cookies.get('sessionid'))

print cookies
{'sessionid': '1fe38ea7b22b4d4f8d1b391e1ea816c0'}  #output

response_two = requests.get('http://127.0.0.1:8000/getAllTracks/', cookies=cookies)

请注意，我们使用 cookies 关键字参数传递 cookie

print response_two.status_code
200  #output 

print response_two.content
'Authenticated user'  #output

所以，我们的request.user.is_authenticated() 工作正常。

response_three = requests.get('http://127.0.0.1:8000/hogwarts/getAllTracks/')

请注意，我们不会在此处传递 cookie。

print response_three.content
'Non Authenticated user' #output