Создание и сохранение токенов доступа simplejwt Django
Я следил за этим руководством:https://medium.com/@gerrysabar/implementing-google-login-with-jwt-in-django-for-restful-api-authentication-eaa92e50522d, чтобы попытаться реализовать вход на основе Google с моего внешнего интерфейса, пока все работает с точки зрения создания учетной записи на основе токена Google, а затем создания токена с помощью RefreshToken.for_user(). Однако я попытался протестировать свое приложение, сделав очень простой вид, чтобы проверить его с помощью классов разрешений, как показано ниже:
class VerifyAuthView(APIView):
permission_classes = (IsAuthenticated,)
def post(self,request):
return Response({"status":"true"})
Когда я пытаюсь получить к нему доступ, мне возвращается ошибка 401. У меня есть пара идей, как это может быть:
- Я заметил, что в панели администратора django под токенами нет ни одного, указанного даже сразу после создания, возможно, токен только генерируется и не сохраняется, хотя я не могу понять, почему
- Я видел, как несколько человек говорили, что это может быть связано с классами разрешений rest_framework, хотя их изменение пока не помогло.
My Views.py (также содержит мой VerifyAuthView, как указано выше):
from django.contrib.auth.base_user import BaseUserManager
from django.contrib.auth.hashers import make_password
from rest_framework.utils import json
from rest_framework.views import APIView,status
from rest_framework.response import Response
import requests
from rest_framework_simplejwt.tokens import RefreshToken
from django.contrib.auth.models import User
class GoogleView(APIView):
def post(self,request):
payload = {'access_token':request.data.get("access_token")} #validating token
req = requests.get('https://www.googleapis.com/oauth2/v2/userinfo',params= payload)
data = json.loads(req.text)
if 'error' in data:
content = {'message': 'Invalid Google Token'}
return Response(content)
email = data['email']
#check if user has authenticated before or not
try:
user = User.objects.get(email=data['email'])
except User.DoesNotExist:
#Create user if they have not logged in before
user = User()
user.username = data['email']
user.password = make_password(BaseUserManager().make_random_password())
user.email = data['email']
user.save()
#Creating access token for user
token = RefreshToken.for_user(user)
response = {}
response['username'] = user.username
response['access_token'] = str(token.access_token)
response['refresh_token'] = str(token)
return Response(response)
А в моем settings.py мой атрибут rest_framework настроен следующим образом:
CORS_ORIGIN_ALLOW_ALL = True
REST_FRAMEWORK = {
'DEFAULT_PERMISSION_CLASSES':[
#for demo purposes will need to be changed for privacy concerns
'rest_framework.permissions.AllowAny',
],
'DEFAULT_AUTHENTICATION_CLASSES': [
'rest_framework_simplejwt.authentication.JWTAuthentication',
],
}
Я делаю запрос на веб-интерфейсе, реагируя через аксиомы следующим образом:
const headers = { Authorization: 'Bearer ' + accesstoken};
let res = await axios.post("http://localhost:8000/rest-auth/token/verify-access-token/",
{headers}
);