这次自己做了一个小程序来玩,在登录方面一直有些模糊,网上看了很多文档后,得出以下一种解决方案。
环境说明:
1、小程序只需要拿到openid,其他信息不存储。
2、Django自带的User类不适合。
具体操作流程:
1、用户点进小程序,就调用wx.login()
获取临时登录凭证code, wx.login()
用户是无感知的,
2、通过wx.request()
将code传到开发者服务器的后台程序,
3、后台拿到code之后,调用微信提供的接口,获取openid和session_key,
4、后台自定义User表,将openid作为用户名,不设置用户密码,如果用户不存在,则创建新用户,接着根据openid和session_key生成新的自定义登录态3rd_session(这里使用skey表示)返回给小程序,
5、后台将skey存入缓存中(Redis),设置为2小时过期,
6、小程序接收到skey,说明登录成功,将skey保存到本地Storage中,下次请求时,在请求头中携带skey,
7、后台接收到请求,从请求头中拿到skey,判断缓存中是否还有此skey,如果有,说明还在登录态,允许执行请求相关操作,如果没有,说明需要重新登录,给小程序返回401.
第三方库: Django、Djando rest framework、Django-redis
用户信息
自定义User类
models.py
from django.db import models from django.utils import timezone class User(models.Model): openid = models.CharField(max_length=50, unique=True) created_date = models.DateTimeField(auto_now_add=True)
User接口序列化
serializers.py
from rest_framework import serializers from django.utils import timezone from .models import User class UserSerializer(serializers.ModelSerializer): class Meta: model = User fields = '__all__'
登录接口设计
views.py
import hashlib import json import requests from rest_framework import status from rest_framework.decorators import api_view from rest_framework.response import Response from django_redis import get_redis_connection from .models import User from .serializers import UserSerializer @api_view(['POST']) def code2Session(request): appid = '' secret = '' js_code = request.data['code'] url = 'https://api.weixin.qq.com/sns/jscode2session' + '"color: #ff0000">用户登录认证因为我的User类是自定义的,skey也是自定义的,没有使用token或者jwt等技术,这里就需要自定义登录认证了,在执行视图里相应的请求处理函数前,先对skey做判断,判断通过就从skey中取得openid的值。
我在这里考虑了几种方法:
1、利用Django中间件,
2、利用装饰器,
3、利用rest_framework的认证类,
这里先分析Django的请求处理流程:
从上图也可以看出,在中间件中做认证,完全是可行的,认证不通过就可以直接返回了,不用到达路由映射表和视图。但是rest_framework中,对request进行了封装,中间件中的request是django的HttpRequest,而rest_framework将django的request封装成
rest_framework的Request
。如果是装饰器的话,在本次设计中不够灵活,因为除了登录接口,其他接口的每个method都需要做认证。
所以综合考虑,自定义一个rest_framework的认证类是最适合这次小程序的验证的,在认证类中设置request.user,然后在视图中就可以通过request.user直接获取用户信息了。
接下来,先分析一下rest_framework的源码,看看是怎么做认证的。
从上图源码分析中,可以看出最后是调用了认证类的认证方法:
authenticator.authenticate().
然后先看看rest_framework自带的认证类,在rest_framework.authentication
中,接下来就自定义一个适用于本次小程序设计的认证类: 新建authentication.py文件
from rest_framework import exceptions from rest_framework.authentication import BaseAuthentication from django_redis import get_redis_connection class UserAuthentication(BaseAuthentication): def authenticate(self, request): if 'HTTP_SKEY' in request.META: skey = request.META['HTTP_SKEY'] conn = get_redis_connection('default') if conn.exists(skey): user = conn.get(skey) return (user, skey) else: raise exceptions.AuthenticationFailed(detail={'code': 401, 'msg': 'skey已过期'}) else: raise exceptions.AuthenticationFailed(detail={'code': 400, 'msg': '缺少skey'}) def authenticate_header(self, request): return 'skey'最后利用全局设置
DEFAULT_AUTHENTICATION_CLASSE
将UserAuthentication
设置为全局使用,同时登录接口应该设计为不使用认证类,将登录接口添加两行代码。settings.py文件:
REST_FRAMEWORK = { 'DEFAULT_AUTHENTICATION_CLASSES': ( 'note.authentication.UserAuthentication', # 用自定义的认证类 ), 'DEFAULT_RENDERER_CLASSES': ( 'rest_framework.renderers.JSONRenderer', ), 'DEFAULT_PARSER_CLASSES': ( 'rest_framework.parsers.JSONParser', ), }登录接口
import hashlib import json import requests from rest_framework import status from rest_framework.decorators import api_view, authentication_classes from rest_framework.response import Response from django_redis import get_redis_connection from .models import User from .serializers import UserSerializer @api_view(['POST']) @authentication_classes([]) # 添加 def code2Session(request): appid = '' secret = '' js_code = request.data['code'] url = 'https://api.weixin.qq.com/sns/jscode2session' + '"color: #ff0000">总结以上所述是小编给大家介绍的Django实现微信小程序的登录验证功能并维护登录态,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对网站的支持!
如果你觉得本文对你有帮助,欢迎转载,烦请注明出处,谢谢!
稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!
昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?
更新日志
- 孙悦.1996-伙伴【正大国际】【WAV+CUE】
- 纪钧瀚《钢琴阅读时光 雨中书店聆听轻音乐》[FLAC/分轨][399.62MB]
- 证声音乐图书馆《走向自然 疗心爵士乐》[320K/MP3][87.4MB]
- 证声音乐图书馆《走向自然 疗心爵士乐》[FLAC/分轨][184.94MB]
- 陈慧娴.2018-Priscilla-Ism演唱会3CD(2024环球红馆40复刻系列)【环球】【WAV+CUE】
- 郑秀文.1999-我应该得到(国)【华纳】【WAV+CUE】
- 陈家慧.2011-钢琴酒吧2CD【龙吟唱片】【WAV+CUE】
- 证声音乐图书馆《雨季 蓝调吉他 Rainy Blues》[320K/MP3][45.01MB]
- 证声音乐图书馆《雨季 蓝调吉他 Rainy Blues》[FLAC/分轨][109.13MB]
- 赞多《序章》[320K/MP3][45.54MB]
- 许巍.2004-每一刻都是崭新的【步升大风】【WAV+CUE】
- 群星.2024-四方馆影视原声带【韶愔音乐】【FLAC分轨】
- 陈雷.1997-安锁咧【金圆唱片】【WAV+CUE】
- 关淑怡.2013-MY.FAVORITE.SK.3CD【环球】【WAV+CUE】
- Sweety.2006-花言乔语【丰华】【WAV+CUE】