django-rest-framework的认证流程源码简单解析

　　在编写购物车功能时须要实现未登陆状态下的添加购物车功能，可是django的认证在进入视图函数前就会进行，若是未登录的话请求根本进不到接口（在使用

JWT验证的时候），因为前段会携带JWT字段但却没有携带值，致使认证功能报错。

　　那么如何解决呢？

　　perform_authentication()这个函数是在程序进入视图函数前运行的

def initial(self, request, *args, **kwargs):
        self.format_kwarg = self.get_format_suffix(**kwargs)
        neg = self.perform_content_negotiation(request)
        request.accepted_renderer, request.accepted_media_type = neg
        version, scheme = self.determine_version(request, *args, **kwargs)
        request.version, request.versioning_scheme = version, scheme
        self.perform_authentication(request)  #
        self.check_permissions(request) 
        self.check_throttles(request) 

　　这个函数 return request.user

　　这里的request.user是个property装饰的方法

@property
    def user(self):
        if not hasattr(self, '_user'):
            self._authenticate()
        return self._user

　　

def _authenticate(self):
        for authenticator in self.authenticators:
            try:
                user_auth_tuple = authenticator.authenticate(self) #重点
            except exceptions.APIException:
                self._not_authenticated()
                raise

            if user_auth_tuple is not None:
                self._authenticator = authenticator   #验证用户的功能
                self.user, self.auth = user_auth_tuple
                return

        self._not_authenticated()

　　其中的self.authenticators是咱们在视图类中定义的authentication_classes，即身份认证类。

　　最终，认证类中的authenticate方法会返回一个用户对象给request.user，咱们的用户就是这么得到的。

　　而在后面的 self.check_permissions(request) 方法，是进行权限验证的，最终在咱们定义的权限类中的 has_permission 方法返回

 return request.user and request.user.is_authenticated

　　言归正传，若是想实如今不登陆下的进入视图，那么咱们只须要重写perform_authentication()方法，即

 def perform_authentication(self, request):
        """
        重写父类的用户验证方法，不在进入视图前就检查JWT
        """
        pass

　　以后再在视图函数中判断用户是否登陆

try:
    user = request.user
except Exception as e:
    user = None
if user and user.is_authenticated:
    """若是用户登陆的操做"""
else:
    """若是用户没登陆的操做"""

 

以上