Нужно ли только добавить маршрут в urlpatterns в Django REST Framework для использования аутентификации сессии?

Question

Lily

django-rest-framework , django

Нужно ли только добавить маршрут в urlpatterns в Django REST Framework для использования аутентификации сессии?

Как настроить session auth для react-фронтенда с использованием Django REST framework? Я добавил в корневой urls.py следующую строку: `path('api/auth/', include('rest_framework.urls'))`. Оно будет работать в реакте? Не уверен, на что обратить внимание при интеграции на стороне фронтенда. Можете поделиться советами и рекомендациями?

15 декабря 2023 г. 6:37

Ответы на вопрос 1

Похожие вопросы

Answer 1

Да, для использования аутентификации сессии в Django REST Framework необходимо добавить маршрут в `urlpatterns`. 

Чтобы настроить аутентификацию сессии для react-фронтенда, вы должны убедиться, что ваше приложение react взаимодействует с Django REST Framework через API-эндпоинты. 

1. Сначала установите и настройте `django-cors-headers` для разрешения кросс-доменных запросов от вашего react-приложения. 

2. Затем добавьте `'rest_framework.authentication.SessionAuthentication'` в `REST_FRAMEWORK['DEFAULT_AUTHENTICATION_CLASSES']` в настройках вашего Django-проекта. Это позволит Django REST Framework использовать аутентификацию сессии для проверки авторизации пользователя. 

3. Добавьте URL-маршрут для аутентификации сессии в ваш `urlpatterns` в `urls.py` вашего Django-приложения: 

   ```python
   from django.urls import path, include
   from rest_framework import routers
   
   urlpatterns = [
       # ваш остальной код urlpatterns
       
       # API URL для аутентификации сессии
       path('api/auth/', include('rest_framework.urls'))
   ]
   ```

   Данная строка предоставит URL-эндпоинты для аутентификации сессии, такие как `/api/auth/login/`, `/api/auth/logout/` и т.д. 

4. На стороне фронтенда, в вашем react-приложении, вы можете использовать AJAX-запросы или реализовать возможности входа/выхода пользователя на основе этих URL-эндпоинтов. Например, вам может понадобиться отправить POST-запрос на `/api/auth/login/` при входе пользователя и GET-запрос на `/api/auth/logout/` при выходе пользователя. Обратите внимание на формат данных, необходимый для этих запросов, и убедитесь, что ваш фронтенд отправляет запросы с правильными данными. 

5. Вы также можете использовать `CsrfToken` из Django для обеспечения безопасности вашего react-приложения при работе с API-эндпоинтами аутентификации сессии.