0

我在 Django-Tastypie 中使用自定义身份验证，它在身份验证成功时返回用户名和密码。在 ModelResource 实例中，一旦认证成功，用户名和密码就可用：

class TestResource(ModelResource):

    class Meta:
        queryset = Test.remote_supported.get_all(username,password)
        resource_name = 'test'
        filtering = {
            'id' : ALL,
        }
        detail_allowed_methods = ['get', 'post', 'patch']       
        authorization = Authorization()
        authentication = MyCustomAuth()
        always_return_data = True

    def __init__(self, api_name=None):
        self.username = None
        self.password = None
        super(TestResource, self).__init__(api_name)

    def is_authenticated(self, request):
        auth_result = self._meta.authentication.is_authenticated(request)

        if isinstance(auth_result, HttpResponse):
            raise ImmediateHttpResponse(response=auth_result)

        if not auth_result is True:
            raise ImmediateHttpResponse(response=http.HttpUnauthorized())

        # this is where I receive the username and password from my custom auth
        self.username, self.password = self._meta.authentication.get_credentials()

这段代码显然不起作用，因为那个用户名和那个密码在元类中不可用，即使是，改变它也不会只影响这个实例，而是所有实例，这不是我的意图，因为用户名的范围和密码应该是每个 RESTful 查询。

这是我的模型的样子：

class RemoteAuthSupported(models.Manager):
    def get_all(self, username, password):
        # ... here I do some custom operations with the username and password
        return super(RemoteAuthSupported, self).get_query_set()  

class Test(models.Model):
    objects = models.Manager()
    remote_supported = RemoteAuthSupported()

    # ... the field declarations follow here ... #

我尝试这样做的原因是我在我的 Django 应用程序中使用了非 ORM 数据源，该应用程序需要对其自身进行身份验证，但使用相同的用户名和密码。处理从 Tastypie ModelResource 传递到 Django 模型的参数的方法是什么？我可能应该在这里提一下，没有使用用户模型。

4

2 回答 2

1

您可以做的是覆盖obj_get_list返回请求资源列表的方法。此外，您可以将用户名和密码设置为request对象本身，以便参数通过请求-响应路径进行传递。此外，您需要将 设置queryset为all().

def obj_get_list(self, bundle, **kwargs):
    original = super(TestResource, self).obj_get_list(bundle, **kwargs)
    request = bundle.request
    return original.get_all(request.username, request.password)

或者反过来 - 您可以添加自定义授权来过滤对象列表。request属性部分仍然成立。

class MyAuth(Authorization):
   def authorized_read_list(self, objects, bundle):
       request = bundle.request
       return objects.get_all(request.username, request.password)

如果您宁愿模仿queryset使用get_all而不仅仅是交替列表端点，您可以覆盖get_object_list.

def get_object_list(self, request):
    original = super(TestResource, self).get_object_list(request)
    return original.get_all(request.username, request.password)
于 2013-10-17T20:07:56.940 回答
0

我查看了 Tastypie 文档，似乎以下可能是一个解决方案，尽管是业余的：

class TestResource(ModelResource):

    class Meta:
        queryset = Test.remote_supported.get_all('dummyusername','dummypassword')
        resource_name = 'test'
        filtering = {
            'id' : ALL,
        }
        detail_allowed_methods = ['get', 'post', 'patch']       
        authorization = Authorization()
        authentication = MyCustomAuth()
        always_return_data = True

    def get_object_list(self, request):
        """
        This method calls a clone of the queryset declared in the Metaclass.
        It is called every time a query is executed.
        Here the actual username and password is passed to the model.
        """         
        return Site.remote_supported.get_all(self.username,self.password)

问题是查询集声明只在 Metaclass 中发生一次，而不是每次查询，因此从 http 请求获取的用户名和密码无法传递给 Meta 级别的查询。但是由于get_object_list()克隆了声明并使用更新参数值执行实际调用，因此可以完成工作。它对我有用，但我觉得应该有更好的解决方案来做到这一点。

于 2013-10-21T10:41:59.430 回答