私のドメインのすべての部分がローカルストレージにアクセスできるようにJWTをローカルストレージに保存するにはどうすればよいですか？

Question

私はバックエンドにdjango restingフレームワークを使用しており、フロントエンドに反応します。クライアントにログインする際に、完全に認証された後にJSONトークンを受け取るように、フロントエンドを設定しました。しかし、私のバックエンド、特にAPIはこのJSONトークンを受け取っていません。 homeviews.home、私のAPI（stocks_api、accounts_api、およびgroups_api）はR '^' 内にネストされていないので、私は問題のように感じる

router = SimpleRouter() 
router.register(r'accounts', accountsviews.UserViewSet, 'list') 
router.register(r'groups', accountsviews.GroupViewSet) 

urlpatterns = [ 
    url(r'^admin/', admin.site.urls), 
    url(r'^message/', homeviews.message, name="message"), 
    url(r'^stocks_api/', stocksviews.StockList.as_view()),  
    url(r'^passwordreset/', homeviews.passwordreset.as_view(), name='passwordreset'), 
    url(r'^api-auth/', include('rest_framework.urls', namespace='rest_framework')), 
    url(r'^api-token-auth/', obtain_jwt_token), 
    url(r'^api-token-refresh/', refresh_jwt_token), 
    url(r'^api-token-verify/', verify_jwt_token), 
    url(r'^reset/done/$', passwordviews.reset_done, name='password_reset_done'), 
    url(r'^reset/(?P<token>[\w:-]+)/$', passwordviews.reset, 
     name='password_reset_reset'), 
    url(r'^', include(router.urls)), 
    url(r'^', homeviews.home, name='home'), 
] 

urlpatterns = format_suffix_patterns(urlpatterns) 

次のようになります。ここでは

は私のURL confには、次のようになります。もしそうなら、私はどのようにURLを特定するだけではなく、JWTをグローバルにするのでしょうか？

Answer 1

そのクッキーがドメイン全体にアクセスできるようにするためにあなたはおそらく、あなたが「/」へのパスを設定する必要があり、クライアント上のクッキーにJWTトークンを保存しています。 JavaScriptの場合は、document.cookie = "jwt_token=yourtokenhashhere;path=/;domain=yourdomain.com";のようなものです。 djangoがクッキーを設定する方法はわかりませんが、これは似たようなものです。トークンをクライアントに送信するコードの部分を検索し、トークンクッキーのパスを/に設定してください。

Answer 2

あなたのクライアントは、ローカルストレージにJWTトークンを格納しているため、ユーザはrequest.user.is_authenicated経由authenticatedであれば、Djangoはのみ知ることができます。あなたはfront end内のすべてのリクエストはその後、Djangoのメタフィールド経由でアクセスのヘッダにあなたのJWTを含めることができます。 request.META['JWT']欠点は、すべてのリクエストに含まれる必要があることです。

また、あなたはクッキーにJWTを保存することができます。ユーザーが正常に認証され、jwtトークンを生成した後、そのjwtトークンを返す前にセッションに格納するように、認証コードを変更する必要があります。 request.session['jwt_token']は、アプリ全体の任意のビューでトークンにアクセスできます。

認証、擬似コードを表示

def obtain_jwt_token(self, request): 
    jwt_token = jwt_authenticate(request.user, request.DATA['password']) 
    request.session['JWT'] = jwt_token 
    return (jwt_token)