python - Django REST Framework TokenAuthentication 通常在 Django 中进行身份验证

Question

我们使用 rest_framework.authentication.TokenAuthentication 通过访问 token 对 Django REST Framework 中的 API 用户进行身份验证。

有没有办法使用同一个类来验证 Django 用户的身份？

我尝试将其直接添加到 AUTHENTICATION_BACKENDS 中，但不起作用:

AUTHENTICATION_BACKENDS = (
    # Needed to login by username in Django admin, regardless of `allauth`
    "django.contrib.auth.backends.ModelBackend",

    # `allauth` specific authentication methods, such as login by e-mail
    "allauth.account.auth_backends.AuthenticationBackend",

    'rest_framework.authentication.TokenAuthentication',
)

有没有快速的方法来做到这一点，或者我需要编写自定义身份验证后端吗？

Answer 1

Django REST 框架身份验证和权限类需要使用 Django REST 框架 View ，因为身份验证是在 View 级别 ^[1] 上完成的。这与 Django 身份验证后端不同，后者的身份验证是通过中间件完成的。

Is there a way to use this same class to authenticate users for Django generally?

不，Django REST 框架身份验证后端与 Django 身份验证后端明显分开，技术上相反^[2]。

_{[1]:已经讨论过将其移至中间件级别，但目前尚未计划。
[2]:Django 身份验证后端可以通过 SessionAuthentication 和其他类似的 DRF 后端使用。}