Django + Go API

Question

私はDjangoのプロジェクトを持っています。今、私はいくつかのAPIをGoに移行する必要があります。

ユーザーがDjangoで認証され、要求によってGo APIでユーザーIDを取得すると、どのように条件を実装できますか？

Djangoの既存のrequest.user.is_authenticated()と同様です。

Answer 1

私はDjangoの既存のrequest.user.is_authenticated()がセッションまたはCookie情報に依存して、そのユーザが認証されているかどうかを判断していると仮定します。それが実際にクッキー内にある場合は、Goに同様のヘルパーを実装するだけです。クッキーが正しい場合は、trueを返し、そうでない場合はfalseを返します。

しかし、ほとんどの場合、Cookieにはセッション識別子のみが含まれていますが、セッションオブジェクトにはユーザー状態に関する情報が含まれている可能性があります。セッションオブジェクトはDjangoによって管理されているため、Goアプリやその他のアプリでは利用できません。

あなたのAPIを（Goやその他のものに実装されているかどうかに関係なく）保護する正しい方法は、APIのエンドポイントにトークンベースの認証を実装することです。役割ベースのアクセスが必要かどうかに応じて、アプリケーションごとまたはユーザーごとにトークンを要求/生成し、APIにアクセスするためにトークンを使用できます。