python - 如果电子邮件已确认，django jwt 会生成 token

Question

伙计们，我有一个情况，我在 django 中使用这些包来进行 rest-api 和身份验证:

• django-rest-framework(REST API 提供者)
• django-allauth(用户认证)
• django-rest-framework-jwt(支持 JSON-Web-Token)

在 django-allauth 中，我强制要求在注册后确认电子邮件 (ACCOUNT_EMAIL_VERIFICATION = 'mandatory')，使用 session 身份验证登录是可以的并遵循此选项，但 jwt 生成 token 并忽略这个选项。

我该如何处理？

Answer 1

终于找到了答案。

我们需要覆盖ObtainJSONWebToken类:

def post(self, request):
     serializer = self.get_serializer(data=request.DATA)

     if serializer.is_valid():
         user = serializer.object.get('user') or request.user
         # check if settings swith is on / then check validity
         if settings.ACCOUNT_EMAIL_VERIFICATION == settings.ACCOUNT_EMAIL_VERIFICATION_MANDATORY:
             email_address = user.emailaddress_set.get(email=user.email)
             if not email_address.verified:
                  return Response(status=403, data='E-mail is not verified.')

         token = serializer.object.get('token')
         response_data = jwt_response_payload_handler(token, user, request)

         return Response(response_data)

     return Response(serializer.errors, status=status.HTTP_400_BAD_REQUEST)

注意:请记住，使用设置开关 ACCOUNT_EMAIL_VERIFICATION 检查电子邮件有效性，因为我们需要保持此动态。