Django、TastyPie、身份验证和自定义中间件头痛

Question

我有一个 Django Web 应用程序，它需要对整个站点进行身份验证。我已经使用自定义中间件完成了这一点，该中间件基本上测试request.user.is_anonymous，如果是，则将它们重定向到登录页面。它看起来像这样：

from django.contrib.auth.views import login
from django.contrib.auth import authenticate
from django.http import HttpResponseRedirect, HttpResponse
from django.utils import simplejson
from django.core import serializers

class SiteLogin:
    "This middleware requires a login for every view"
    def process_request(self, request):
        if request.path != '/accounts/login/' and request.user.is_anonymous():
            if request.POST:
                return login(request)
            else:
                return HttpResponseRedirect('/accounts/login/?next=%s' % request.path)

现在我正在制作一个 iOS 应用程序，目前它只会从 Django 服务器发出 GET 请求。我正在尝试使用 TastyPie 来执行此操作，但我无法使身份验证正常工作。我正在使用ApiKeyAuthentication，并且我相信已经正确设置了它。但是，它只是将我重定向到登录页面。我想知道我是否需要编辑这个中间件来处理 TastyPie 请求，但我认为 TastyPie 可以为我进行身份验证......

我觉得我的情况与this question 非常相似，但我想知道我的自定义中间件是否妨碍了我。

这是我的api.py：

from django.contrib.auth.models import User
from django.db import models
from tastypie.resources import ModelResource
from cpm.systems.models import System
from cpm.products.models import Product
from tastypie.models import create_api_key
from tastypie.authentication import ApiKeyAuthentication
from tastypie.authorization import DjangoAuthorization, Authorization

models.signals.post_save.connect(create_api_key, sender=User)



class SystemResource(ModelResource):
  class Meta:   
    queryset = System.objects.all()
    resource_name = 'system'
    authentication = ApiKeyAuthentication()
    authorization = DjangoAuthorization()


class ProductResource(ModelResource):
  class Meta:       
    queryset = Product.objects.all()
    resource_name = 'product'
    authentication = ApiKeyAuthentication()
    authorization = DjangoAuthorization()

还有我的一部分urls.py：

from cpm.ios.api import SystemResource, ProductResource
from tastypie.api import Api

v1_api = Api(api_name='v1')
v1_api.register(SystemResource())
v1_api.register(ProductResource())

admin.autodiscover()

urlpatterns = patterns('',

    # iOS TastyPie related:
    (r'^ios/', include(v1_api.urls)),
    # .... more urls....

我尝试导航到的 URL 是：

http://192.168.1.130:8080/ios/v1/system/C0156/?username=garfonzo&api_key=12345?format=json

但我只是被重定向到我的登录页面。我已经按照教程进行了 tee，在我的管理面板上创建了一个 api 密钥，并将WSGIPassAuthorization On 添加到我的 apache 配置中。

有什么想法吗？

编辑我刚刚完全删除了该中间件，现在我收到的只是 401 AUTHENTICATION 错误...

编辑 2 我应该指出，如果我删除?format=json，那么我会得到回复：Sorry, not implemented yet. Please append "?format=json" to your URL.。所以它就像它确实进行身份验证，但随后失败，因为我没有指定格式。

所以我的 URL 看起来像这样：http://192.168.1.130:8080/ios/v1/system/C0156/?username=garfonzo&api_key=12345，但只要我添加了?format=JSON，它就会出现 401 错误。

Answer 1

TastyPie 请求与任何典型的 django 请求都通过相同的中间件堆栈。所以，它绝对是你的中间件。您必须重新考虑它，或者只使用基础知识并使用@login_required。

在您禁用中间件后，api 密钥不起作用，因为您的 URL 格式错误。你不能使用 ?使用一次后在查询字符串中。试试这个网址：

http://192.168.1.130:8080/ios/v1/system/C0156/?username=garfonzo&api_key=12345&format=JSON