Django REST Framework SessionAuthentication, похоже, не работает?

Я настроил Django REST API для SessionAuthentication, TokenAuthentication и OAuth2Authentication для веб-приложений AJAX (и собственных клиентов в будущем).Django REST Framework SessionAuthentication, похоже, не работает?

Проверка подлинности Token en OAuth2 прекрасна, но поведение SessionAuthentication еще не работает, как хотелось бы.

У меня есть два REST API, с идентичной конфигурацией на данный момент:

http://api.sandbox.dev:8080/ и http://www.sandbox.dev:8080/api/

Мой веб-приложение AJAX находится на http://www.sandbox.dev:8080.

Код:

Джанго настройки: https://github.com/kristofvbk/sandbox-django/blob/master/sandbox/settings.py
JavaScript REST клиент: https://github.com/kristofvbk/sandbox-django/blob/master/sandbox/www/static/js/jquery.rest.js
AJAX веб-приложение: https://github.com/kristofvbk/sandbox-django/blob/master/sandbox/www/templates/ajax/session.html

Everytime когда я делаю вызов AJAX к API на api.sandbox.dev от www.sandbox.dev Я получаю ошибку «403 Forbidden». Я думаю, что я сделал все правильно, чтобы заставить вещи работать в кросс-домене или я что-то упускаю?

Заранее благодарим за помощь или советы!

С наилучшими пожеланиями, Кристофа

источник

2013-10-05 Braek

Это должно работать:

jquery.rest.js

$.ajax({ 
    xhrFields: {withCredentials: true}, 
    ... 
});

настройки. py:

CORS_ALLOW_CREDENTIALS = True 
CORS_ORIGIN_WHITELIST = ('www.sandbox.dev:8080',) 

SESSION_COOKIE_DOMAIN = '.sandbox.dev' 
CSRF_COOKIE_DOMAIN = '.sandbox.dev'

источник

2013-10-06 18:23:24 mariodev

Спасибо mariodev. У меня почти все работает сейчас, но с этими дополнительными настройками я могу только GET (читать) данные из api.sandbox.dev на www.sandbox.dev через AJAX. Когда я пытаюсь выполнить POST, PUT или DELETE, я всегда получаю «403 FORBIDDEN» с сообщением в ответе «{« detail »:« CSRF Failed: токен CSRF отсутствует или неверный. »}. Я также добавил страницы с аутентификацией OAuth2 и токена для того же API на api.sandbox.dev и с тем же токеном CSRF в клиенте AJAX REST, но проблем там нет. – Braek

Я также обновил наиболее важные файлы, перечисленные выше в GitHub. – Braek

См. Обновленный пост, эти два доменных имени являются единственными изменениями, которые я сделал для вашего последнего репо и работы POST. – mariodev

Если вы используете Apache mod_wsgi, чтобы служить ему, возможно, потребуется добавить следующие строки в файл конфигурации VirtualHost, так как заголовок авторизации удаляется путем mod_wsgi. Вам нужно добавить следующее в файл конфигурации VirtualHost:

WSGIPassAuthorization On

Далее ссылка: http://django-rest-framework.org/api-guide/authentication.html#unauthorized-and-forbidden-responses

источник

2013-10-05 19:47:59

Спасибо, но я использую встроенный веб-сервер Django (через «python manage.py runningerver»). Я запомню это для того, чтобы положить все в производство. – Braek

Django REST Framework SessionAuthentication, похоже, не работает?

ответ

Смежные вопросы