我成功配置了 django-oauth-toolkit。我想在收到来自 OAuth 提供者的访问令牌后授权第三方用户。在将其保存在 Django Admin 中后,我可以使用它访问受限制的网站:
curl -H "Authorization: Bearer 123456" -X GET http://localhost:8000/secret/
我想象的架构是有一个登录页面,我可以在其中使用 Django 会话将授权令牌存储在标头中。但是,当我尝试在中间件中设置 Authorization 标头时,它不允许我访问该站点。我在访问该站点时检查了响应,看起来我根本没有保存标题。我尝试使用下面的代码。
class OAuthDt:
def __init__(self, get_response):
self.get_response = get_response
def __call__(self, request):
def process_request(request):
request.META['Authorization'] = "Bearer 123456"
return(request)
request.Authorization = "Bearer 123456"
request = process_request(request)
response = self.get_response(request)
return(response)
视图.py
@login_required()
def secret_page(request, *args, **kwargs):
return HttpResponse('Secret contents!', status=200)
所以我的猜测是:
- 在我看来,身份验证检查是在中间件保存标头之前完成的。
- 有些东西阻止我更新请求标头或覆盖我的标头。也许另一个中间件
检查服务器日志后,我更倾向于数字 2。
[18/May/2020 13:54:38] "GET /secret/ HTTP/1.1" 302 0
This executes before redirecting user
Not Found: /accounts/login/
[18/May/2020 13:54:38] "GET /accounts/login/?next=/secret/ HTTP/1.1" 404 2362
这是我的中间件的顺序:
MIDDLEWARE = [
'corsheaders.middleware.CorsMiddleware',
'django.middleware.security.SecurityMiddleware',
'django.contrib.sessions.middleware.SessionMiddleware',
'django.middleware.common.CommonMiddleware',
'django.middleware.csrf.CsrfViewMiddleware',
'django.contrib.auth.middleware.AuthenticationMiddleware',
'django.contrib.messages.middleware.MessageMiddleware',
'django.middleware.clickjacking.XFrameOptionsMiddleware',
'DtTranslator.middleware.OAuthDt',
'oauth2_provider.middleware.OAuth2TokenMiddleware',
]
有什么建议么?