腳本之家服務器常用軟件

快捷導航

Django實現(xiàn)接口token檢測的方法詳解

更新時間：2025年03月05日 09:56:15 作者：百錦再@新空間代碼工作室

這篇文章主要為大家詳細介紹了如何使用Django實現(xiàn)接口token檢測,文中的示例代碼簡潔易懂,感興趣的小伙伴可以跟隨小編一起學習一下

一、Token認證的實現(xiàn)思路

用戶登錄后生成Token：用戶登錄成功后，服務器生成一個Token，并返回給客戶端。

客戶端請求時攜帶Token：客戶端在每次請求時，將Token放入HTTP請求頭（Headers）中。

服務器端驗證Token：Django后端解析請求中的Token，并驗證其合法性。

Token校驗通過，允許訪問接口；否則，返回未授權(quán)的錯誤信息。

二、環(huán)境準備

在Django項目中，我們可以使用rest_framework.authtoken或者自定義Token認證邏輯。這里介紹兩種方式：

基于 Django REST framework（DRF）的 Token 認證
自定義 Token 認證

三、基于 Django REST Framework（DRF）的 Token 認證

Django REST Framework 提供了現(xiàn)成的 Token 認證機制，下面是實現(xiàn)步驟。

1. 安裝 Django REST framework

如果還未安裝 Django REST framework，請使用 pip 安裝：

pip install djangorestframework
pip install djangorestframework.authtoken

2. 添加到 Django 配置

在 settings.py 中啟用 Django REST framework 和 Token 認證：

INSTALLED_APPS = [
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    'rest_framework',
    'rest_framework.authtoken',
]

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework.authentication.TokenAuthentication',
    ),
    'DEFAULT_PERMISSION_CLASSES': (
        'rest_framework.permissions.IsAuthenticated',
    ),
}

3. 生成 Token 表

運行 Django 遷移命令，創(chuàng)建 Token 認證所需的數(shù)據(jù)表：

python manage.py migrate

4. 創(chuàng)建 API 視圖

創(chuàng)建用戶登錄接口，生成并返回 Token。

from django.contrib.auth import authenticate
from rest_framework.authtoken.models import Token
from rest_framework.response import Response
from rest_framework.views import APIView
from rest_framework import status

class LoginView(APIView):
    def post(self, request):
        username = request.data.get("username")
        password = request.data.get("password")
        user = authenticate(username=username, password=password)
        if user:
            token, created = Token.objects.get_or_create(user=user)
            return Response({"token": token.key})
        return Response({"error": "Invalid Credentials"}, status=status.HTTP_401_UNAUTHORIZED)

5. 保護 API 端點

在 API 視圖中使用 TokenAuthentication 保護 API，僅允許持有有效 Token 的用戶訪問：

from rest_framework.authentication import TokenAuthentication
from rest_framework.permissions import IsAuthenticated
from rest_framework.views import APIView
from rest_framework.response import Response

class ProtectedView(APIView):
    authentication_classes = [TokenAuthentication]
    permission_classes = [IsAuthenticated]

    def get(self, request):
        return Response({"message": "You have access to this protected endpoint."})

6. 測試 API

獲取 Token：

curl -X POST http://127.0.0.1:8000/api/login/ -H "Content-Type: application/json" -d '{"username": "admin", "password": "password"}'

服務器返回：

{"token": "abc123xyz456"}

訪問受保護的 API：

curl -X GET http://127.0.0.1:8000/api/protected/ -H "Authorization: Token abc123xyz456"

服務器返回：

{"message": "You have access to this protected endpoint."}

四、自定義 Token 認證方案

如果不使用 DRF 自帶的 TokenAuthentication，我們也可以自定義 Token 認證。

1. 自定義 Token 模型

在 models.py 中創(chuàng)建 Token 存儲表：

from django.db import models
from django.contrib.auth.models import User
import uuid

class CustomToken(models.Model):
    user = models.OneToOneField(User, on_delete=models.CASCADE)
    key = models.CharField(max_length=255, unique=True, default=uuid.uuid4)
    created_at = models.DateTimeField(auto_now_add=True)

    def __str__(self):
        return self.key

2. 創(chuàng)建 Token 生成邏輯

在 views.py 中定義登錄邏輯，生成自定義 Token：

from django.contrib.auth import authenticate
from django.http import JsonResponse
from .models import CustomToken

def custom_login(request):
    if request.method == "POST":
        username = request.POST.get("username")
        password = request.POST.get("password")
        user = authenticate(username=username, password=password)

        if user:
            token, created = CustomToken.objects.get_or_create(user=user)
            return JsonResponse({"token": token.key})
        return JsonResponse({"error": "Invalid credentials"}, status=401)

3. 中間件攔截 Token

在 middleware.py 中定義 Token 驗證邏輯：

from django.http import JsonResponse
from .models import CustomToken

class TokenMiddleware:
    def __init__(self, get_response):
        self.get_response = get_response

    def __call__(self, request):
        token = request.headers.get("Authorization")

        if not token:
            return JsonResponse({"error": "Token missing"}, status=401)

        try:
            user_token = CustomToken.objects.get(key=token)
            request.user = user_token.user
        except CustomToken.DoesNotExist:
            return JsonResponse({"error": "Invalid token"}, status=401)

        return self.get_response(request)

然后，在 settings.py 中啟用中間件：

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.middleware.authentication.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
    'myapp.middleware.TokenMiddleware',  # 添加自定義 Token 認證中間件
]

4. 受保護的 API

在 views.py 中定義需要 Token 認證的接口：

from django.http import JsonResponse

def protected_view(request):
    return JsonResponse({"message": "Welcome, you are authenticated!"})

5. 測試

獲取 Token：

curl -X POST http://127.0.0.1:8000/custom_login/ -d "username=admin&password=admin"

返回：

{"token": "abc123xyz456"}

訪問受保護 API：

curl -X GET http://127.0.0.1:8000/protected_view/ -H "Authorization: abc123xyz456"

返回：

{"message": "Welcome, you are authenticated!"}

五、總結(jié)

本方案介紹了 Django 中實現(xiàn)接口 Token 認證的兩種方法：

使用 Django REST framework（DRF）的 Token 認證：適用于 REST API，簡單易用。

自定義 Token 認證：適用于更靈活的需求，可定制 Token 規(guī)則、過期策略等。

以上代碼和步驟確保了 API 的安全性，避免未經(jīng)授權(quán)的訪問，適用于 Django Web 項目的用戶身份驗證。

到此這篇關(guān)于Django實現(xiàn)接口token檢測的方法詳解的文章就介紹到這了,更多相關(guān)Django接口token檢測內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章:

Django
token

相關(guān)文章

python+opencv實現(xiàn)文字顏色識別與標定功能
最近小編接了一個比較簡單的圖像處理的單子，今天小編給大家分享python+opencv實現(xiàn)文字顏色識別與標定功能的完整思路及代碼，感興趣的朋友一起看看吧
2021-09-09
Python 合并拼接字符串的方法
這篇文章主要介紹了Python 合并拼接字符串的方法，文中講解非常細致，代碼幫助大家更好的理解和學習，感興趣的朋友可以了解下
2020-07-07
Django serializer優(yōu)化類視圖的實現(xiàn)示例
這篇文章主要介紹了Django serializer優(yōu)化類視圖的實現(xiàn)示例，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
2020-07-07
python虛擬環(huán)境virtualenv的安裝與使用
virtualenv用于創(chuàng)建獨立的Python環(huán)境，多個Python相互獨立，互不影響，它能夠：1. 在沒有權(quán)限的情況下安裝新套件 2. 不同應用可以使用不同的套件版本 3. 套件升級不影響其他應用
2017-09-09
在Django中預防CSRF攻擊的操作
這篇文章主要介紹了在Django中預防CSRF攻擊的操作，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧
2020-03-03
教你如何使用Python Tkinter庫制作記事本
讓我們看看如何使用 Tkinter 在 Python 中創(chuàng)建一個簡單的記事本.這個記事本 GUI 將包含各種菜單,如文件和編輯,使用這些菜單可以完成保存文件、打開文件、編輯、剪切和粘貼等所有功能,需要的朋友可以參考下
2021-06-06
這篇文章主要介紹了Python排序搜索基本算法之冒泡排序,簡單說明了冒泡排序的原理,并結(jié)合實例形式分析了Python實現(xiàn)冒泡排序的相關(guān)操作技巧,需要的朋友可以參考下
2017-12-12