<style></style> <style></style> 上篇随笔中我们看到在restframework.views的dispatch是请求的处理入口，里面先是通过initialize_request将request进行封装，封装后的request不仅仅有原先的request，还有解析器，认证，以及渲染。

• 认证

        authenticators=self.get_authenticators()         看get_authenticators干了什么：                   明显的列表推导式 self.authentication_classes：                      这是APIView的属性，很熟悉吧？因为几乎使用restframework的项目中几乎都会在项目的setting.py文件中配置它，比如： REST_FRAMEWORK = { 'DEFAULT_AUTHENTICATION_CLASSES': ( 'rest_framework_jwt.authentication.JSONWebTokenAuthentication', 'rest_framework.authentication.SessionAuthentication', 'rest_framework.authentication.BasicAuthentication', ) }<wiz_code_mirror>       7           1

REST_FRAMEWORK = {

2

    'DEFAULT_AUTHENTICATION_CLASSES': (

3

        'rest_framework_jwt.authentication.JSONWebTokenAuthentication',

4

        'rest_framework.authentication.SessionAuthentication',

5

        'rest_framework.authentication.BasicAuthentication',

6

    )

7

}

            容易理解，默认是读取项目setting.py的文件，dispatch中initialize_request将找到的验证器封装到request对象中，接下来         执行了initial方法                          self.perform_authentication(request)  负责进行验证：                  执行了request.user:                                            这里我们看到实际调用了self._authenticate()         解释：

• for authenticator in self.authenticators:          
          通过遍历找到我们的认证器
• user_auth_tuple = authenticator.authenticate(self)   

                            执行认证器的authenticate(self)方法    所以在认证器中必须实现这个方法   返回值是一个元组

• except exceptions.APIException：    self._not_authenticated()     raise

                             如果认证类出现异常，就抛出这个异常，认证失败

•                  if user_auth_tuple is not None:
                          self._authenticator = authenticator
                          self.user, self.auth = user_auth_tuple
                          return    

                              验证通过，将user_auth_tuple的两个元素分别赋值给request的user和auth

•  self._not_authenticated()

                                          如果所有的认证器都没抛出异常，且返回值都是None，就执行这个函数，也就也是匿名用户，可在seeting.py中配置                   既然我们的CBV是继承于APIView,那自然就可以在函数中定义DEFAULT_AUTHENTICATION_CLASSES，并编写我们自己的认证方式：     from rest_framework.exceptions import AuthenticationFailed class MyAuthentication(object): # authenticate authenticate_header 两个方法是必须有的，authenticate用来写我们自己的认证方式，authenticate_header直接写pass就行，不写会抛错，缺少authenticate_header方法 def authenticate(self, request): self.token = request._request.GET.get('token') if not self.token: raise AuthenticationFailed('用户认证失败') # 如果认证失败，就抛出一个AuthenticationFailed异常 return ('wbj', self.token) # 如果认证通过，就行返回一个元组，第一个元素是用户身份(user)，第二个是auth def authenticate_header(self, request): pass<wiz_code_mirror>       11           1

from rest_framework.exceptions import AuthenticationFailed

2

class MyAuthentication(object):

3

    # authenticate authenticate_header 两个方法是必须有的，authenticate用来写我们自己的认证方式，authenticate_header直接写pass就行，不写会抛错，缺少authenticate_header方法

4

    def authenticate(self, request):

5

        self.token = request._request.GET.get('token')

6

        if not self.token:

7

            raise AuthenticationFailed('用户认证失败')   # 如果认证失败，就抛出一个AuthenticationFailed异常

8

        return ('wbj', self.token)      # 如果认证通过，就行返回一个元组，第一个元素是用户身份(user)，第二个是auth

9

10

    def authenticate_header(self, request):      

11

        pass

           使用MyAuthentication进行身份认证： class Book(APIView): authentication_classes = [MyAuthentication, ] def dispatch(self, request, *args, **kwargs): return super().dispatch(request, *args, **kwargs) def get(self, request): # get a book return HttpResponse(json.dumps({'code': '20000'})) def post(self, request): return HttpResponse(json.dumps({'code': '20000'})) def put(self, request): # update a book return HttpResponse(json.dumps({'code': '20000'})) def delete(self, request): # delete a book return HttpResponse(json.dumps({'code': '20000'}))<wiz_code_mirror>       x           1

class Book(APIView):

2

    authentication_classes = [MyAuthentication, ]

3

4

    def dispatch(self, request, *args, **kwargs):

5

        return super().dispatch(request, *args, **kwargs)

6

7

    def get(self, request):

8

        # get a book

9

        return HttpResponse(json.dumps({'code': '20000'}))

10

11

    def post(self, request):

12

        return HttpResponse(json.dumps({'code': '20000'}))

13

14

    def put(self, request):

15

        # update a book

16

        return HttpResponse(json.dumps({'code': '20000'}))

17

18

    def delete(self, request):

19

        # delete a book

20

        return HttpResponse(json.dumps({'code': '20000'}))

            进行测试：
        带token请求                                 不带token请求