Как правильно сделать Authentication process на Django?

Question

[9550668]

Всем доброго времени суток.

В процессе написания API (Django restframework) для работы с приложением возник вопрос.

Я использую rest_framework.authtoken для создания токена при регистрации юзера. После этого, токен передается клиенту, он сохраняет его и может использовать его для отправки запросов на сервер, передавая его в хидере.
Данный токен хранится в DB на сервере и сверяется при запросах.

Мне рекомендовал front-end разработчик добавить JWT. Подскажите, как его правильно внедрить и настроить процесс? Как я понимаю, основной токен, создаваемый при регистрации хранится и может позволять делать аутентификацию для дальнейшей авторизации по токенам JWT. Надо ли это?

Вообщем, запутался я в данном процессе и прошу подсказать, как это все увязать в едино и надо ли это вообще.

Answer 1

[Web Dentist]

Используйте https://jpadilla.github.io/django-rest-framework-jwt
В доке всё расписано.

Comments

[9550668]

Спасибо. Один вопрос еще (весь день потратил).

Почитал про методы классов (https://django-rest-framework-simplejwt.readthedoc...

Пишу:
auth = JWTAuthentication
print(auth.get_header(self.request))

выдает: TypeError: get_header() missing 1 required positional argument: 'request'

Почему? Подскажите, пожалуйста.

Тоже самое с другими методами.

[Web Dentist]

auth = JWTAuthentication()

[9550668]

Web Dentist, не, не в этом дело.

Решил проблему. Для получения пользователя сделал так:
user = auth.get_user(self, auth.get_validated_token(self, auth.get_raw_token(self, auth.get_header(self, request))))

Так себе решение, мне кажется, конечно

[Web Dentist]

9550668,JSONWebTokenAuthentication добавьте этот класс в authentication_classes вьюхи

[9550668]

Web Dentist, Спасибо за оперативную переписку)
А как это поможет?

[Web Dentist]

9550668, Вам не нужно будет тянуть токен и проверять что-то, если запрос без токена - будет возвращена ошибка 401

[9550668]

Web Dentist, я для этого написал в начале класса:
permission_classes = [IsAuthenticated]

Мне нужно более изящно вытянуть из токена юзера, чтобы от его имени сделать запись в БД

[Web Dentist]

Ну так добавьте этот класс. И сможете юзать просто request.user

[9550668]

Спасибо огромное! Круто.

[Web Dentist]

9550668, :))