ANDROID VOLLEY+JWT令牌认证+DJANGO REST框架

提问者：小点点

ANDROID VOLLEY+JWT令牌认证+DJANGO REST框架

我目前正在开发一款安卓聊天应用。我对Android Studio，JWT令牌授权和Django Rest框架非常陌生。现在我在姜戈那边的工作有问题。

所以基本上我是建立了一个登录页面从我的Android，我希望它登录使用电话号码和密码作为所需的凭证。但是，我还想使用JWT令牌身份验证来使我的应用程序更加安全。

目前，我的项目urls.py指向一个JWT令牌API

urls.py

from django.contrib import admin
from django.urls import path,include
from django.conf.urls import include, url
from rest_framework_simplejwt import views as jwt_views



urlpatterns = [
    path('admin/', admin.site.urls),
    path('account/',include('restaccount.urls')) ,
    path('api/token/', jwt_views.TokenObtainPairView.as_view(), name='token_obtain_pair'),
    path('api/token/refresh/', jwt_views.TokenRefreshView.as_view(), name='token_refresh'),
]

*附注:电话号码字段应该是默认的用户名字段。。（我已经做了一些尝试性的修改我的代码之前，我张贴这个）。

我还建立了一个从AbstractUser继承模型

models.py

class RegisterUser(AbstractUser):
    phone_number = PhoneField(name='phone_number',unique=True)
    birthday = models.DateField(name ='birthday',null= True)
    nickname = models.CharField(max_length=100,name = 'nickname')

    def __str__(self):
        return self.phone_number

目前我已经尝试对我的模型做了很多修改，比如:

更改用户名=无
required_fields=[]
username_fields='phone_number'

我意识到Token获取对视图在Django管理页面后面显示了您需要的信息（用户名和密码）。

但是当我修改时，我尝试创建超级用户并尝试用我修改的数据登录Django Admin.。但是我仍然无法登录。。此外，我试图从我创建的超级用户处获取令牌，但它将以“详细信息”响应:“没有使用给定凭据找到活动帐户”

有人能告诉我现在应该采取的步骤吗？我试图寻找解决办法，但没有一个能解决我的问题

TLDR的要点如下:

我希望我的应用程序使用电话号码和密码登录，并希望使用JWT令牌身份验证以使其安全。
我意识到ObtainTokenPair视图遵循Django Admin凭据，因此我尝试将后端修改为使用电话号码和密码“登录”。
修改后，我无法登录到Django Admin，也无法获得我创建的超级用户的令牌。

这里附加了一些相关文件:settings.py

"""
Django settings for androidapp project.

Generated by 'django-admin startproject' using Django 3.0.7.

For more information on this file, see
https://docs.djangoproject.com/en/3.0/topics/settings/

For the full list of settings and their values, see
https://docs.djangoproject.com/en/3.0/ref/settings/
"""

import os

# Build paths inside the project like this: os.path.join(BASE_DIR, ...)
BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))


# Quick-start development settings - unsuitable for production
# See https://docs.djangoproject.com/en/3.0/howto/deployment/checklist/

# SECURITY WARNING: keep the secret key used in production secret!
SECRET_KEY = '6qdk058^8b2@-pnw!cr1pbd(sao)vj+v69&4874zjh95xu7pg)'

# SECURITY WARNING: don't run with debug turned on in production!
DEBUG = True

ALLOWED_HOSTS = ['172.31.120.211',]


# Application definition

INSTALLED_APPS = [
    'django.contrib.admin',
    'django.contrib.auth',
    'django.contrib.contenttypes',
    'django.contrib.sessions',
    'django.contrib.messages',
    'django.contrib.staticfiles',
    
    'rest_framework',

    'restaccount',
]

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

ROOT_URLCONF = 'androidapp.urls'

TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        'DIRS': [],
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                'django.template.context_processors.debug',
                'django.template.context_processors.request',
                'django.contrib.auth.context_processors.auth',
                'django.contrib.messages.context_processors.messages',
            ],
        },
    },
]

WSGI_APPLICATION = 'androidapp.wsgi.application'


# Database
# https://docs.djangoproject.com/en/3.0/ref/settings/#databases

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.postgresql_psycopg2',
        'NAME': 'Orbital',
        'USER' :'SomeUser',
        'PASSWORD':'Pass',
        'HOST' : 'localhost',
        'PORT' : '',
    }
}


# Password validation
# https://docs.djangoproject.com/en/3.0/ref/settings/#auth-password-validators

AUTH_PASSWORD_VALIDATORS = [
    {
        'NAME': 'django.contrib.auth.password_validation.UserAttributeSimilarityValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.MinimumLengthValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.CommonPasswordValidator',
    },
    {
        'NAME': 'django.contrib.auth.password_validation.NumericPasswordValidator',
    },
]


# Internationalization
# https://docs.djangoproject.com/en/3.0/topics/i18n/

LANGUAGE_CODE = 'en-us'

TIME_ZONE = 'UTC'

USE_I18N = True

USE_L10N = False

USE_TZ = True


# Static files (CSS, JavaScript, Images)
# https://docs.djangoproject.com/en/3.0/howto/static-files/

STATIC_URL = '/static/'

AUTH_USER_MODEL = 'restaccount.RegisterUser'


#FORMAT FOR DATE INPUT  
DATE_INPUT_FORMATS = ('%d-%m-%Y', '%d/%m/%Y', '%d/%m/%y', '%d %b %Y',
                      '%d %b, %Y', '%d %b %Y', '%d %b, %Y', '%d %B, %Y',
                      '%d %B %Y')

#Format for date-time input format   
DATETIME_INPUT_FORMATS = ('%d/%m/%Y %H:%M:%S', '%d/%m/%Y %H:%M', '%d/%m/%Y',
                          '%d/%m/%y %H:%M:%S', '%d/%m/%y %H:%M', '%d/%m/%y',
                          '%Y-%m-%d %H:%M:%S', '%Y-%m-%d %H:%M', '%Y-%m-%d')

# Adding REST_FRAMEWORK SETTING WITH JWT AUTHENTICATION
REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework_simplejwt.authentication.JWTAuthentication',
    ],
}

# AUTHENTICATION_BACKENDS = (
#     'django.contrib.auth.backends.ModelBackend',
#     'restaccount.backends.UserBackend'
# )

Models.py内部的RegisterUserManager

class RegisterUserManager(BaseUserManager):

    def create_user(self, phone_number,password, **extra_fields):
        if not phone_number:
            raise ValueError('The phone number must be set')

        user = self.model(
            phone_number=phone_number,
            password = password,
            **extra_fields)

        user.save()
       
        return user
        
    def create_superuser(self,phone_number,password, **extra_fields):
        extra_fields.setdefault('is_staff', True)
        extra_fields.setdefault('is_superuser', True)
        extra_fields.setdefault('is_active', True)

        # print(phone_number)

        if extra_fields.get('is_staff') is not True:
            raise ValueError(_('Superuser must have is_staff=True.'))
        if extra_fields.get('is_superuser') is not True:
            raise ValueError(_('Superuser must have is_superuser=True.'))

        return self.create_user(phone_number, password,**extra_fields)

共1个答案

匿名用户

在没有实际项目操作的情况下，很难指出bug。我不能找不到bug或者修复你的项目。你必须自己去做。但我可以肯定地分享我认为可以帮助您避免bug和修复您的项目的内容。

我能理解的是

您需要自定义用户模型
您想使用jwt身份验证

那么，让我们开始吧。用户模型和身份验证是两回事。首先创建自定义用户模型。

首先，从数据库中删除所有用户

创建自定义用户模型跟随这个‘完整的例子’确切（通过创建超级用户检查是否自定义用户模型工作正常，如果不是，那意味着你错过了一些东西，再试一次）

如果您已经成功地创建了自定义用户模型，这意味着您现在已经将“用户名”替换为“电话号码”（在您的情况下）

对于身份验证，您可以使用自定义身份验证，也可以在尝试时使用现有包。将其配置为充当默认身份验证后端。

您选择的身份验证包应该包含用户名和密码，检查是否有用户匹配这些凭据，创建令牌并返回该令牌。您不需要修改身份验证过程，只需提供用户名，字段（电话号码）和密码。现在你可能需要做一些事情

{username:phone_number，password:password}

因为您的身份验证包可能不支持自定义用户。希望有帮助。