Django OAuthカスタム認証クラス

Question

現在の認証ビューapi/v1/o /トークンを無効にして、ユーザー名とパスワードに基づいてカスタムエラーメッセージを追加する必要があります。

3.

status = 'error' 
detail= 'Incorrect username or password' 

status = 'not_active' 
detail= 'user not activated' 

2.

{ 
     "status = ok // need to add this 
     "access_token": "xxxx", 
     "token_type": "Bearer", 
     "expires_in": 60, 
     "refresh_token": "xxxxaaaxxxx", 
     "scope": "read write" 
    } 

1.私は、アプリケーションが私の生産ホスティング上で作成を無効にしたいです。 どうすればいいですか？

Answer 1

Django Rest Frameworkを使用してカスタム認証クラスを作成する方法です。サブクラスBaseAuthenticationと.authenticate(self, request)メソッドをオーバーライドします。

from django.contrib.auth.models import User 
from rest_framework import authentication 
from rest_framework import exceptions 

class CustomAuthentication(authentication.BaseAuthentication): 
    def authenticate(self, request): 
     """ 
     Consider the method validate_access_token() takes an access token, 
     verify it and return the User.username if the token is valid else None 
     """ 
     username = validate_access_token(request.META.get('X_ACCESS_TOKEN')) 
     if not username: 
      return None #return None if User is not authenticated. 

     try: 
      user = User.objects.get(username=username) 
     except User.DoesNotExist: 
      raise exceptions.AuthenticationFailed('No such user') 

     return (user, None) 

その後、

REST_FRAMEWORK = { 
    'DEFAULT_AUTHENTICATION_CLASSES': (
     'api.core.auth.CustomAuthentication', 
    ), 
}