### 设计 Django 5.1 中基于 Token 认证的后端服务 为了实现一个需要 Token 验证的 Django 后端服务，在用户登录成功后生成并返回 Token，并在后续每次请求中验证该 Token 的有效性，可以按照以下方式构建。 #### 使用 `djangorestframework` 实现 Token 认证 Django REST Framework (DRF) 提供了一个内置的支持 Token 认证的功能模块。以下是具体的设计方法： 1. **安装依赖库** 安装 DRF 和其他必要的包来支持 API 开发。 ```bash pip install djangorestframework ``` 2. **配置项目设置文件 (`settings.py`)** 将 DRF 添加到项目的已安装应用列表中，并启用 TokenAuthentication 支持。 ```python INSTALLED_APPS = [ ... 'rest_framework', 'rest_framework.authtoken', # 这一部分用于管理 Tokens[^1] ] REST_FRAMEWORK = { 'DEFAULT_AUTHENTICATION_CLASSES': ( 'rest_framework.authentication.TokenAuthentication', ), 'DEFAULT_PERMISSION_CLASSES': ( 'rest_framework.permissions.IsAuthenticated', ) } ``` 3. **创建模型和视图以处理用户的登录逻辑** 创建一个自定义视图类或函数来接收用户名和密码作为输入参数，验证这些凭证的有效性之后生成一个新的 Token 并将其返回给客户端。 下面是一个简单的例子展示如何完成这一过程： ```python from rest_framework.views import APIView from rest_framework.response import Response from rest_framework import status, exceptions from django.contrib.auth import authenticate from rest_framework.authtoken.models import Token class LoginAPIView(APIView): def post(self, request, format=None): username = request.data.get('username') password = request.data.get('password') user = authenticate(username=username, password=password) if not user: raise exceptions.AuthenticationFailed('Invalid Credentials') token, created = Token.objects.get_or_create(user=user)[^1] return Response({'token': token.key}, status=status.HTTP_200_OK) ``` 4. **保护 API 路径** 对于希望受保护的所有 URL 或 ViewSet 类型资源，默认情况下会自动检查是否存在有效的 Token 头部字段(`Authorization: Token <your_token>`), 如果未提供有效令牌，则拒绝访问。 5. **测试 API 接口** 可通过 Postman 工具或者 curl 命令发送 POST 请求至 `/login/` 地址获取 Token；随后利用此 Token 发起 GET / PUT 等操作其它受限接口。 ```python def test_api_with_curl(): """ Example of using curl command line tool to interact with your service. """ login_url = "http://localhost:8000/api/login/" protected_resource_url = "http://localhost:8000/api/some_protected_endpoint/" # Step A - Obtain a token by authenticating credentials via HTTP POST method response_login = !curl --silent -XPOST $login_url \ -H "Content-Type: application/json" \ -d '{"username":"testuser", "password":"mypassword"}' json_response = eval(response_login[0]) auth_token = json_response['token'] # Step B - Use obtained token when making subsequent requests requiring authorization header set appropriately resource_data = !curl --silent $protected_resource_url \ -H "Authorization: Token {auth_token}" print(resource_data) ``` 以上即是在 Django 5.1 版本下设计一套完整的基于 Token 的身份验证机制所需的主要步骤概述。