你写API接口肯定你是希望是有权限的人才能访问,没有权限的人是不能访问的,那么我们应该如何去处理呢,我们可以用的验证方式有很多,我们这次分享的是用:OAuth2来认证。那么我们看下,需要怎么才能实现呢。我们现在的接口有一部分需要用OAuth2认证后才可以访问,另一部分可以随便去访问的,那么我们看下,我们应该如何去实现。
需求:1.items接口任意都可以访问
2.item接口需要认证后才可以访问。
我们看下如何去实现上面的需求
from fastapi import FastAPI,Depends from fastapi.security import OAuth2PasswordBearer oauth2_scheme = OAuth2PasswordBearer(tokenUrl="token") fake_items_db = [{"city": "beijing"}, {"city": "shanghai"}, {"city": "heze"}] app = FastAPI() @app.get("/items/") def read_items(): return fake_items_db @app.get("/item/") def read_item(city:str,token: str = Depends(oauth2_scheme)): for item in fake_items_db: if item['city']==city: return item return {"msg":"not exict"}
我们去请求下items
我们没有增加Authorization就可以访问称,我们看下增加认证
也可以正常返回。那么我们看下item接口,增加认证
那么我们去看下,我们不带认证如何处理
其实基于OAuth2来做处理其实是很简单的,我们只是写了一个简单的demo。
文章首发在公众号,欢迎关注。