python - 当我有自定义身份验证模型时，如何登录 Django Rest 可浏览 API？

Question

我有一个自定义用户模型，如下 account/models.py

from django.contrib.auth.modles import AbstractUser
from django.db.models.signals import post_save
from rest_framework.authtoken.models import Token
from django.db import models
from django.dispatch import receiver
from django.conf import settings

@receiver(post_save, sender=settings.AUTH_USER_MODEL)                                
def create_auth_token(sender, instance=None, created=False, **kwargs):               
    if created:                                                                      
        Token.objects.create(user=instance)                                          

class UserProfile(AbstractUser):                                                     
    gender = models.CharField(max_length=1,default='') 

和settings.py

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework.authentication.TokenAuthentication',
    )
}

...

AUTH_USER_MODEL = "account.UserProfile"

但是，每当我尝试登录可浏览的 API 时，它都会要求我使用正确的用户名和密码，并且我使用的用户凭据均被标记为 super 用户和员工。

manage.py runserver 控制台显示以下状态消息:

[27/Jul/2016 20:41:39] "POST /api-auth/login/ HTTP/1.1" 200 2897

Answer 1

我以前也遇到过这个问题，据我所知，这是因为内置的 DRF 身份验证表单没有使用 TokenAuthentication，而是使用 SessionAuthentication。尝试将 rest_framework.authentication.SessionAuthentication 添加到您的 DEFAULT_AUTHENTICATION_CLASSES 元组