一、基于jwt的多方式登陆
1 手机号+密码 用户名+密码 邮箱+密码2 流程分析（post请求）： -路由：自动生成（推荐自动生成，自己手写也行） -视图类：ViewSet（ViewSetMixin, views.APIView） -序列化类：重写validate方法，在这里面对用户名和密码进行校验
代码实现
models.py----->进行数据迁移
from django.db import modelsfrom django.contrib.auth.models import AbstractUserclass UserInfo(AbstractUser): phone = models.CharField(max_length=32, unique=True)
settings.py
INSTALLED_APPS = [ ... 'rest_framework']#扩写AUTH_USER表AUTH_USER_MODEL = 'app01.UserInfo'
views.py
from rest_framework.viewsets import ViewSetfrom app01.serializer import LoginSerializerfrom app01.utils import APIResponseclass LoginViewSet(ViewSet): def create(self, request, *args, **kwargs): # 实例化得到一个序列化类的对象 # ser=LoginSerializer(data=request.data,context={'request':request}) ser = LoginSerializer(data=request.data) # 序列化类的对象的校验方法 ser.is_valid(raise_exception=True) # 字段自己的校验，局部钩子校验，全局钩子校验 # 如果通过，表示登录成功，返回手动签发的token token = ser.context.get('token') username = ser.context.get('username') return APIResponse(token=token, username=username) # 如果失败，不用管了serializer.py
from rest_framework import serializersfrom app01.models import UserInfoimport refrom rest_framework.exceptions import ValidationErrorfrom rest_framework_jwt.utils import jwt_encode_handler, jwt_payload_handlerclass LoginSerializer(serializers.ModelSerializer): #重写username不然报错 username = serializers.CharField() class Meta: model = UserInfo fields = ['username', 'password'] def validate(self, attrs): # username可能是邮箱，手机号，用户名 username = attrs.get('username') password = attrs.get('password') # 如果是手机号 if re.match('^1[3-9]\d{9}$', username): # 以手机号登录 user = UserInfo.objects.filter(phone=username).first() elif re.match('^.+@.+$', username): # 以邮箱登录 user = UserInfo.objects.filter(email=username).first() else: # 以用户名登录 user = UserInfo.objects.filter(username=username).first() # 如果user有值并且密码正确 if user and user.check_password(password): # 登录成功，生成token # drf-jwt中有通过user对象生成token的方法 payload = jwt_payload_handler(user) token = jwt_encode_handler(payload) # token是要在视图类中使用，现在我们在序列化类中 # self.context.get('request') # 视图类和序列化类之间通过context这个字典来传递数据 self.context['token'] = token self.context['username'] = user.username #一定要记得return return attrs else: raise ValidationError('用户名或密码错误')utils.py
from rest_framework.response import Responseclass APIResponse(Response): def __init__(self, code=100, msg='成功', data=None, status=None, headers=None, content_type=None, **kwargs): dic = {'code': code, 'msg': msg} if data: dic['data'] = data dic.update(kwargs) super().__init__(data=dic, status=status, headers=headers, content_type=content_type)urls.py
注意：自动生成路由，四种对应关系
from django.urls import pathfrom rest_framework.routers import SimpleRouterfrom app01 import viewsrouter = SimpleRouter()#必须要加,basename='login'，不然会报错router.register('login', views.LoginViewSet,basename='login')print(router.urls)urlpatterns = [ ...
#path('login/', views.LoginViewSet.as_view({'post':'create'})), 可以用这种自己手写的路由]urlpatterns += router.urls登录方式： >二、自定义user表，签发token,认证类的代码实现多方式登录
models.py
from django.db import modelsclass MyUser(models.Model): username = models.CharField(max_length=32) #字段名一定要叫username不然要自己重写，具体看源码 password = models.CharField(max_length=32) phone = models.CharField(max_length=32) email = models.EmailField()
utils.py
from rest_framework.response import Responseclass APIResponse(Response): def __init__(self, code=100, msg='成功', data=None, status=None, headers=None, content_type=None, **kwargs): dic = {'code': code, 'msg': msg} if data: dic['data'] = data dic.update(kwargs) super().__init__(data=dic, status=status, headers=headers, content_type=content_type)views.py
from rest_framework.views import APIViewfrom app01.utils import APIResponseimport refrom app01.models import MyUserfrom rest_framework_jwt.settings import api_settingsjwt_payload_handler = api_settings.JWT_PAYLOAD_HANDLERjwt_encode_handler = api_settings.JWT_ENCODE_HANDLERfrom rest_framework_jwt.views import obtain_jwt_tokenclass MyLoginView(APIView): def post(self, request, *args, **kwargs): username = request.data.get('username') password = request.data.get('password') # 如果是手机号 if re.match('^1[3-9]\d{9}$', username): # 以手机号登录 user = MyUser.objects.filter(phone=username).first() elif re.match('^.+@.+$', username): # 以邮箱登录 user = MyUser.objects.filter(email=username).first() else: # 以用户名登录 user = MyUser.objects.filter(username=username).first() # 如果user有值并且密码正确，注意这里user.password == password if user and user.password == password: # 登录成功，生成token # drf-jwt中有通过user对象生成token的方法 payload = jwt_payload_handler(user) token = jwt_encode_handler(payload) return APIResponse(token=token, username=user.username) else: return APIResponse(code=101, msg='用户名或密码错误')urls.py
from django.contrib import adminfrom django.urls import pathfrom app01 import viewsurlpatterns = [ path('login2/', views.MyLoginView.as_view()),]在自定义登录的基础上,加上自定义的认证，来查询订单信息
auth.py
from rest_framework_jwt.utils import jwt_decode_handlerimport jwtfrom rest_framework.exceptions import AuthenticationFailedfrom rest_framework_jwt.authentication import BaseJSONWebTokenAuthenticationfrom app01.models import MyUserclass JwtAuthentication(BaseJSONWebTokenAuthentication): def authenticate(self, request): token=request.META.get('HTTP_Authorization'.upper()) try: payload = jwt_decode_handler(token) except jwt.ExpiredSignature: raise AuthenticationFailed('过期了') except jwt.DecodeError: raise AuthenticationFailed('解码错误') except jwt.InvalidTokenError: raise AuthenticationFailed('不合法的token') # 得到的user对象，应该是自己user表的user对象 print(payload) # user=MyUser.objects.get(id=payload['user_id']) 这样写不好，会每次都查一次数据库 user=payload return (user, token)views.py 加上以下认证代码
from app01.auth import JwtAuthenticationclass OrderAPIView(APIView): authentication_classes = [JwtAuthentication, ] def get(self, request): # print(request.user) # 自己的user对象 print(request.user) # user是个字典，内部有user_id, # 后续要查询该用户的所有订单，直接根据user_id查询即可 return APIResponse(msg='查询订单成功')
urls.py
urlpatterns = [ path('order/', views.OrderAPIView.as_view()),]
原文转载：http://www.shaoqun.com/a/492753.html
粉丝通：https://www.ikjzd.com/w/743
e邮宝：https://www.ikjzd.com/w/594.html?source=tagwish
走秀网：https://www.ikjzd.com/w/2427
一、基于jwt的多方式登陆1手机号+密码用户名+密码邮箱+密码2流程分析（post请求）：-路由：自动生成（推荐自动生成，自己手写也行）-视图类：ViewSet（ViewSetMixin,views.APIView）-序列化类：重写validate方法，在这里面对用户名和密码进行校验代码实现models.py----->进行数据迁移fromdjango.dbimportmodelsfromd
启明星软件：启明星软件
白色清关：白色清关
番禺哪里好玩？番禺有什么好玩的地方？：番禺哪里好玩？番禺有什么好玩的地方？
2020华侨城·自贡灯会暨深圳欢乐谷首届幻彩灯光节开始了？：2020华侨城·自贡灯会暨深圳欢乐谷首届幻彩灯光节开始了？
口述：认识两个月女友花了我1万块：口述：认识两个月女友花了我1万块
没有评论:
发表评论