Django 的 user_passes_test 总是得到匿名用户

Question

我正在使用以下基于类的视图并将UserPassesTestMixin 应用于它以检查一些先决条件。

class SomeTestView(UserPassesTestMixin, APIView):

    def test_func(self):
        return check_precondition(self.request.user)

    def get(self, request):
        print("inside view")
        print("user: ", request.user)
        print("is_authenticated? ", request.user.is_authenticated)
        return Response({"status": "success"})

以下是我的前提条件：

def check_precondition(user):
    print("in user_passes_test")
    print("user: ", user)
    print("is_authenticated? ", user.is_authenticated)
    return True

这是我得到的输出：

in user_passes_test
user: AnonymousUser
is_authenticated? False

inside view
user: John Doe/john@test.domain
is_authenticated? True

我无法理解的是，为什么 request.user 匿名在 user_passes_test 检查中。我想根据用户对象运行一些前置条件检查。

这是我的中间件序列：

MIDDLEWARE = [
    'corsheaders.middleware.CorsMiddleware',
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

我在 Django 3.1.7 和 djangorestframework 3.12.3。

Answer 1

我无法理解的是，为什么 request.user 匿名在 user_passes_test 支票内。

UserPassesTestMixin 确实不检查用户是否已登录。有时您可能希望为未经过身份验证的用户检查可以是True 的属性。例如，应该只对非超级用户或尚未注册（尚未）但基于某些会话变量的用户可见的视图。

您可以使用LoginRequiredMixin mixin [Django-doc] 添加额外检查。但是 Django REST 框架处理这个问题的方式通常是 permission_classes [DRF-doc]:

from rest_framework import permissions
from rest_framework.permissions import IsAuthenticated

class UserPassesSomeTest(permissions.BasePermission):
    message = 'Some custom message'

    def has_permission(self, request, view):
        user = request.user
        print("in user_passes_test")
        print("user: ", user)
        print("is_authenticated? ", user.is_authenticated)
        return True

class home(APIView):
    permission_classes = (IsAuthenticated, UserPassesSomeTest)
    
    # …