我目前有一个利用 Django REST 框架的大型 Django 项目。
我有另一个较小的 Django 项目,我想从不直接共享数据库而是通过 API 获取必要数据的主要项目构建。
我想覆盖较小项目的 AUTHENTICATION_BACKEND 并让它使用较大项目的 API auth 端点作为身份验证器。
基本上,该过程如下:
- 用户尝试在大型 Django-DRF 项目中使用其用户的凭据登录小型 Django 项目。
- 小型 Django 项目向大型 Django-DRF 项目发送 API 登录请求。
- 大型 Django-DRF 项目返回 API 令牌和序列化的用户信息。
- 小型 Django 项目使用来自大型 Django-DRF 项目响应的信息自动将用户添加/更新到其数据库。
- 小型 Django 项目使用令牌响应用户客户端,以便可以将来自小型 Django 项目页面的 AJAX 请求直接发送到大型 Django-DRF 项目的端点。
是否有值得为此用例利用的现有插件,还是我应该编写自己的 AUTHENTICATION_BACKEND?