在 Web 应用程序中，认证和授权是非常重要的安全性能。如果你的应用程序需要使用用户名和密码进行登录，并根据用户的权限来限制访问，那么你需要一个强大的认证和授权系统。
Django REST framework 是一个非常受欢迎的 web 开发框架，它可以帮助你提供基于用户名密码的认证和授权。在本文中，我们将介绍如何在 Django REST framework 中使用基于用户名密码的认证和授权。
Django REST framework 中的认证和授权
Django REST framework 中有很多不同的认证和授权选项，其中最常用的是基于用户名密码的认证和授权。它使用 Django 的内置认证系统来验证用户身份，并根据用户权限来授权访问。
在 Django REST framework 中使用基于用户名密码的认证和授权非常简单。你只需要配置一些设置，然后就可以在你的 API 视图中使用它。下面是一个示例代码：
-- -------------------- ---- -------
---- ----------------------------- ------ ---------------------- -------------------
---- -------------------------- ------ ---------------
---- -------------------- ------ -------
----- ---------------------
---------------------- - ----------------------- --------------------
------------------ - -----------------
--- --------- -------- -------------
------- - -
------- ---------------------- - -------------------------- ---------
------- ---------------------- - ----
-
------ -----------------在这个示例代码中，我们定义了一个 API 视图 (ExampleView)，它需要用户通过用户名密码进行身份验证才能访问。
我们使用了 SessionAuthentication 和 BasicAuthentication 这两种身份验证方式。SessionAuthentication 是默认的身份验证方式，它可以通过 Django 的会话系统来验证用户身份。BasicAuthentication 是一种基本的 HTTP 认证方式，它使用用户名和密码来验证用户身份。
我们还使用了 IsAuthenticated 权限类来限制只有已经通过身份验证的用户才能访问这个 API 视图。这意味着只有拥有正确的用户名和密码的用户才能访问。
配置 Django 中的认证和授权
要在 Django 中使用基于用户名密码的认证和授权，你需要在你的 settings.py 文件中进行一些配置。下面是一个示例代码：
-- -------------------- ---- -------
-------------- - -
--------------------------------- -
------------------------------------------------------
---------------------------------------------------
--
----------------------------- -
---------------------------------------------
--
-在这个示例代码中，我们定义了两个默认的身份验证类 (SessionAuthentication 和 BasicAuthentication) 和一个默认的授权类 (IsAuthenticated)。这意味着如果你没有在你的 API 视图中显式地定义身份验证和授权类，它们将默认为这些类。
示例
为了更好地理解如何在 Django REST framework 中使用基于用户名密码的认证和授权，我们可以看一个具体的示例。
首先，你需要创建一个 Django 项目和应用程序：
django-admin startproject myproject cd myproject python manage.py startapp myapp
在 myproject/settings.py 文件中，你需要添加以下设置：
-- -------------------- ---- -------
-------------- - -
--------
-----------------
-
-------------- - -
--------------------------------- -
------------------------------------------------------
----------------------------------------------------
--
----------------------------- -
---------------------------------------------
--
-在 myapp/views.py 文件中，你可以创建一个示例 API 视图：
-- -------------------- ---- -------
---- ----------------------------- ------ ---------------------- -------------------
---- -------------------------- ------ ---------------
---- ----------------------- ------ --------
---- -------------------- ------ -------
----- ---------------------
---------------------- - ----------------------- --------------------
------------------ - -----------------
--- --------- -------- -------------
------- - -
------- ----------------------
------- ----------------------
-
------ -----------------最后，在 myproject/urls.py 文件中，你需要添加以下 URL 模式：
from django.urls import path
from myapp.views import ExampleView
urlpatterns = [
path('example/', ExampleView.as_view(), name='example'),
]现在你可以通过以下 URL 访问你的 API 视图：
http://localhost:8000/example/
当你访问这个 URL 时，你将被要求输入你的用户名和密码。如果你提供了正确的用户名和密码，你将能够成功访问这个 API 视图。
结论
在本文中，我们介绍了如何在 Django REST framework 中使用基于用户名密码的认证和授权。我们看到了如何配置默认的身份验证和授权类，并创建了一个示例 API 视图来演示如何使用它们。
这个示例代码只是一个简单的演示，你可以根据你的实际需要进行更复杂的设置。但是，我们希望这个示例代码可以帮助你了解如何在 Django REST framework 中实现基于用户名密码的认证和授权，并为你的 Web 应用程序提供更好的安全性能。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/670a44b7d91dce0dc8800421