Django實(shí)現(xiàn)接口token檢測的完整實(shí)現(xiàn)方案
更新時間：2025年12月13日 09:06:04 作者：Java水解
這篇文章主要為大家詳細(xì)介紹了Django實(shí)現(xiàn)接口token檢測的完整實(shí)現(xiàn)方案,文中的示例代碼講解詳細(xì),感興趣的小伙伴可以跟隨小編一起學(xué)習(xí)一下
一、Token認(rèn)證的實(shí)現(xiàn)思路
- 用戶登錄后生成Token：用戶登錄成功后，服務(wù)器生成一個Token，并返回給客戶端。
- 客戶端請求時攜帶Token：客戶端在每次請求時，將Token放入HTTP請求頭（Headers）中。
- 服務(wù)器端驗(yàn)證Token：Django后端解析請求中的Token，并驗(yàn)證其合法性。
- Token校驗(yàn)通過，允許訪問接口；否則，返回未授權(quán)的錯誤信息。
二、環(huán)境準(zhǔn)備
在Django項(xiàng)目中，我們可以使用rest_framework.authtoken或者自定義Token認(rèn)證邏輯。這里介紹兩種方式：
- 基于 Django REST framework（DRF） 的 Token 認(rèn)證
- 自定義 Token 認(rèn)證
三、基于 Django REST Framework（DRF）的 Token 認(rèn)證
Django REST Framework 提供了現(xiàn)成的 Token 認(rèn)證機(jī)制，下面是實(shí)現(xiàn)步驟。
1. 安裝 Django REST framework
如果還未安裝 Django REST framework，請使用 pip 安裝：
pip install djangorestframework pip install djangorestframework.authtoken
2. 添加到 Django 配置
在 settings.py 中啟用 Django REST framework 和 Token 認(rèn)證：
INSTALLED_APPS = [ 'django.contrib.admin', 'django.contrib.auth', 'django.contrib.contenttypes', 'django.contrib.sessions', 'django.contrib.messages', 'django.contrib.staticfiles', 'rest_framework', 'rest_framework.authtoken',]
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
'rest_framework.authentication.TokenAuthentication',
),
'DEFAULT_PERMISSION_CLASSES': (
'rest_framework.permissions.IsAuthenticated',
),
}
3. 生成 Token 表
運(yùn)行 Django 遷移命令，創(chuàng)建 Token 認(rèn)證所需的數(shù)據(jù)表：
python manage.py migrate
4. 創(chuàng)建 API 視圖
創(chuàng)建用戶登錄接口，生成并返回 Token。
from django.contrib.auth import authenticate
from rest_framework.authtoken.models import Token
from rest_framework.response import Response
from rest_framework.views import APIView
from rest_framework import status
class LoginView(APIView):
def post(self, request):
username = request.data.get("username")
password = request.data.get("password")
user = authenticate(username=username, password=password)
if user:
token, created = Token.objects.get_or_create(user=user)
return Response({"token": token.key})
return Response({"error": "Invalid Credentials"}, status=status.HTTP_401_UNAUTHORIZED)
5. 保護(hù) API 端點(diǎn)
在 API 視圖中使用 TokenAuthentication 保護(hù) API，僅允許持有有效 Token 的用戶訪問：
from rest_framework.authentication import TokenAuthentication
from rest_framework.permissions import IsAuthenticated
from rest_framework.views import APIView
from rest_framework.response import Response
class ProtectedView(APIView):
authentication_classes = [TokenAuthentication]
permission_classes = [IsAuthenticated]
def get(self, request):
return Response({"message": "You have access to this protected endpoint."})
6. 測試 API
獲取 Token：
curl -X POST http://127.0.0.1:8000/api/login/ -H "Content-Type: application/json" -d '{"username": "admin", "password": "password"}'
服務(wù)器返回：
{"token": "abc123xyz456"}
訪問受保護(hù)的 API：
curl -X GET http://127.0.0.1:8000/api/protected/ -H "Authorization: Token abc123xyz456"
服務(wù)器返回：
{"message": "You have access to this protected endpoint."}
四、自定義 Token 認(rèn)證方案
如果不使用 DRF 自帶的 TokenAuthentication，我們也可以自定義 Token 認(rèn)證。
1. 自定義 Token 模型
在 models.py 中創(chuàng)建 Token 存儲表：
from django.db import models
from django.contrib.auth.models import User
import uuid
class CustomToken(models.Model):
user = models.OneToOneField(User, on_delete=models.CASCADE)
key = models.CharField(max_length=255, unique=True, default=uuid.uuid4)
created_at = models.DateTimeField(auto_now_add=True)
def __str__(self):
return self.key
2. 創(chuàng)建 Token 生成邏輯
在 views.py 中定義登錄邏輯，生成自定義 Token：
from django.contrib.auth import authenticate
from django.http import JsonResponse
from .models import CustomToken
def custom_login(request):
if request.method == "POST":
username = request.POST.get("username")
password = request.POST.get("password")
user = authenticate(username=username, password=password)
if user:
token, created = CustomToken.objects.get_or_create(user=user)
return JsonResponse({"token": token.key})
return JsonResponse({"error": "Invalid credentials"}, status=401)3. 中間件攔截 Token
在 middleware.py 中定義 Token 驗(yàn)證邏輯：
from django.http import JsonResponse
from .models import CustomToken
class TokenMiddleware:
def __init__(self, get_response):
self.get_response = get_response
def __call__(self, request):
token = request.headers.get("Authorization")
if not token:
return JsonResponse({"error": "Token missing"}, status=401)
try:
user_token = CustomToken.objects.get(key=token)
request.user = user_token.user
except CustomToken.DoesNotExist:
return JsonResponse({"error": "Invalid token"}, status=401)
return self.get_response(request)
然后，在 settings.py 中啟用中間件：
MIDDLEWARE = [
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.middleware.authentication.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
'myapp.middleware.TokenMiddleware', # 添加自定義 Token 認(rèn)證中間件
]
4. 受保護(hù)的 API
在 views.py 中定義需要 Token 認(rèn)證的接口：
from django.http import JsonResponse
def protected_view(request):
return JsonResponse({"message": "Welcome, you are authenticated!"})
5. 測試
獲取 Token：
curl -X POST http://127.0.0.1:8000/custom_login/ -d "username=admin&password=admin"
返回：
{"token": "abc123xyz456"}
訪問受保護(hù) API：
curl -X GET http://127.0.0.1:8000/protected_view/ -H "Authorization: abc123xyz456"
返回：
{"message": "Welcome, you are authenticated!"}
五、總結(jié)
本方案介紹了 Django 中實(shí)現(xiàn)接口 Token 認(rèn)證的兩種方法：
- 使用 Django REST framework（DRF）的 Token 認(rèn)證：適用于 REST API，簡單易用。
- 自定義 Token 認(rèn)證：適用于更靈活的需求，可定制 Token 規(guī)則、過期策略等。
以上代碼和步驟確保了 API 的安全性，避免未經(jīng)授權(quán)的訪問，適用于 Django Web 項(xiàng)目的用戶身份驗(yàn)證。
到此這篇關(guān)于Django實(shí)現(xiàn)接口token檢測的完整實(shí)現(xiàn)方案的文章就介紹到這了,更多相關(guān)Django接口token檢測內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
python提取包含關(guān)鍵字的整行數(shù)據(jù)方法
今天小編就為大家分享一篇python提取包含關(guān)鍵字的整行數(shù)據(jù)方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-12-12
一文教你Python如何使用sqlparse玩轉(zhuǎn)SQL解析
sqlparse?是一個?Python?第三方庫,專門用于解析和格式化?SQL?語句,它提供了強(qiáng)大的?SQL?解析功能,下面小編就來為大家詳細(xì)介紹一下它的具體使用吧2025-02-02
基于Python編寫一個有趣的進(jìn)程勾選器(Process?Selector)
本文主要介紹了如何利用Python編寫一個有趣的進(jìn)程勾選器，可以在Checklistbox中列出系統(tǒng)中正在運(yùn)行的進(jìn)程的名稱和PID，并允許用戶選擇進(jìn)程并將其保存到文本文件中，需要的可以參考一下2023-05-05
這篇文章主要介紹了pandas如何給DataFrame新增列并賦值問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-02-02
這篇文章主要給大家介紹了如何利用python的scrapy編寫一個爬蟲的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家學(xué)習(xí)或者使用scrapy具有一定的參考學(xué)習(xí)價值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-04-04
這篇文章主要介紹了Python編程之基于概率論的分類方法：樸素貝葉斯，簡單介紹了其概述，貝葉斯理論和條件概率，以及樸素貝葉斯的原理等相關(guān)內(nèi)容，具有一定參考價值，需要的朋友可以了解下。2017-11-11
tensorflow實(shí)現(xiàn)KNN識別MNIST
這篇文章主要為大家詳細(xì)介紹了tensorflow實(shí)現(xiàn)KNN識別MNIST，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-03-03
如何在python中實(shí)現(xiàn)ECDSA你知道嗎
這篇文章主要為大家介紹了python中實(shí)現(xiàn)ECDSA，具有一定的參考價值，感興趣的小伙伴們可以參考一下，希望能夠給你帶來幫助，希望能夠給你帶來幫助2021-11-11
這篇文章主要為大家詳細(xì)介紹了如何加載并處理TorchVision的FashionMNIST Dataset，文中的示例代碼講解詳細(xì)，感興趣的小伙伴可以了解一下2022-12-12
使用Pandas計(jì)算系統(tǒng)客戶名稱的相似度
在日常業(yè)務(wù)處理中，我們經(jīng)常會面臨將不同系統(tǒng)中的數(shù)據(jù)進(jìn)行匹配和比對的情況，本文將介紹如何使用Python的Pandas庫來處理這個問題，需要的可以參考一下2023-07-07