DRF登录api返回电子邮件已存在
DRF登录API是指Django REST Framework的登录接口，用于用户认证和授权。当用户尝试注册时，如果输入的电子邮件已经存在于系统中，API会返回"电子邮件已存在"的错误信息。
电子邮件已存在是指用户在注册时输入的电子邮件地址已经被其他用户注册使用。这个错误信息的返回是为了避免重复注册相同的电子邮件地址，确保每个用户都有唯一的标识。
在处理这个错误信息时，可以采取以下步骤：
- 检查输入的电子邮件地址是否已经存在于数据库中。可以通过查询用户表或者电子邮件地址表来进行验证。
- 如果电子邮件地址已存在，返回一个错误响应，提示用户该电子邮件已被注册。
- 如果电子邮件地址不存在，可以继续进行注册流程，创建新的用户账号。
推荐的腾讯云相关产品和产品介绍链接地址如下：
- 腾讯云数据库MySQL：提供高性能、可扩展的MySQL数据库服务，适用于存储用户信息等数据。产品介绍链接：https://cloud.tencent.com/product/cdb
- 腾讯云云服务器（CVM）：提供可靠、安全的云服务器实例，用于部署和运行应用程序。产品介绍链接：https://cloud.tencent.com/product/cvm
- 腾讯云API网关：用于构建、发布、维护、监控和安全管理API，可用于构建登录API等后端服务。产品介绍链接：https://cloud.tencent.com/product/apigateway
- 腾讯云对象存储（COS）：提供安全、稳定、低成本的云端存储服务，适用于存储用户上传的文件等数据。产品介绍链接：https://cloud.tencent.com/product/cos
以上是对DRF登录API返回"电子邮件已存在"的问题的解答，希望能对您有所帮助。
相关·内容
1回答
我使用django- REST框架(DRF)来提供我的站点的REST。据我所知，API文档的自动生成依赖于DRF生成的。然后，第三方工具可以对其进行解释，以生成漂亮的文档。我使用django-rest-swagger作为工具，从DRF的模式生成漂亮的文档，但我怀疑解决我的问题的方法是基于DRF的，独立于我用来将模式转换为“漂亮”的任何工具。
问题是，在默认情况下，DRF为整个API提供文档，尽管其中的某些部分实际上是为了我的站点本身的内部目的。--我想把一些视图排除在文档之外。--一些视图应该总是被排除在外。只有当查看文档的用户未登录到网站时，才应排除某些视图。
浏览 3提问于2017-01-10得票数 9
这个问题可能看起来很愚蠢，但我想得到一些澄清。我是第一次构建Django rest框架应用程序。我可以为应用程序设置api端点。当我注册一个用户时，他会得到一个令牌。当我通过postman登录用户时，它会返回一个令牌。但在实际应用程序中，客户端如何接收作为登录所需json数据返回的drf令牌。他是否在他的电子邮件中收到了他以前注册过的邮件？另外，如果用户收到令牌，我是否应该创建另一个API来包含用户最终在访问网站之前发送令牌的字段？请，我将不胜感激，如果我也得到一个很好的材料，详细地解释了这一过程，并不复杂。
浏览 7提问于2021-06-06得票数 0
我目前有一个利用Django REST框架的大型Django项目。
我还有另一个更小的Django项目，我想从主要的项目中构建，它不是直接共享数据库，而是通过API获取必要的数据。
我希望为较小的项目覆盖AUTHENTICATION_BACKEND，并让它使用来自较大项目的auth端点作为身份验证器。
基本上，这一过程如下：
用户尝试使用大Django-DRF项目中的用户凭据登录到小Django项目。
小Django项目向大型Django-DRF项目发送API登录请求。
大型Django-DRF项目返回API令牌和序列化的用户信息。
用来自大型Django-DRF项目响应的信息
浏览 5提问于2016-04-14得票数 5
回答已采纳
我已经用DRF和VueJS建立了令牌身份验证。但是，我似乎无法使用VueJS、axios和DRF令牌系统的组合登录，我不明白为什么。我已经安装了CORS，如果我手动将令牌设置到VueJS代码中，那么从VueJS到DRF后端API的所有请求都能正常工作。这只是登录和获取初始令牌不起作用。
这是我的密码：
Django URL：
from rest_framework.authtoken import views
url(r'^api/token-auth/', views.obtain_auth_token)
Django中间件
class SiteLogin:
def pr
浏览 3提问于2017-08-23得票数 0
我正在使用DRF社会OAuth2进行社会认证，当我登录时它会给我令牌，但是当我用电子邮件和密码注册用户时，我想返回令牌作为响应。我该怎么做？
浏览 10提问于2022-07-19得票数 0
我正在使用DRF构建一个身份验证api，它是使用django框架的admin。我已经在我的API中实现了基于令牌的DRF身份验证，一切都很好，除了当我登录到管理站点时，它使我自动登录到我的DRF-api也没有令牌。它给我创造了一个有问题的场景。
我认为这个问题是由于django的公共会话表造成的。所以我想创建一个单独的api会话详细信息存储在不同的表中。
我不知道该怎么做才能消除这个问题。我的方法正确与否？
请给我一个建议。
浏览 2提问于2015-11-04得票数 0
1回答
我目前正处于应用程序的规划阶段，该应用程序将由标准程序组成。
Django部分供主管人员使用，可以对员工用户执行所有CRUD操作--主要是添加、删除和查看统计信息--在浏览器中查看(仅使用Djangos服务器端呈现)、每个登录上的两步电子邮件身份验证、面向员工的基于会话的authDRF部件- API连接到移动应用程序、基于设备ID的身份验证(无用户名或密码)、DRF部分，供客户在员工做错误标记或使用邮件传递的密码进行基于JWT的身份验证时与主管联系。
我不习惯将Django项目拆分成多个子项目(或者在不同的项目中使用相同的数据库)，但感觉项目的每个部分都应该是一个独立的应用程序，因为不同的身份
浏览 6提问于2020-10-24得票数 0
回答已采纳
4回答
我一直在研究作为帮助我构建一个简单API的一个可能的候选。然而，似乎也是一个相当强大的竞争者。
据我所知，DRF并不像Play framework那样宣称自己是一个异步(或非阻塞)框架，但我感兴趣的是这是否重要。我一直在考虑的情况是通过Mandrill向用户发送电子邮件--我不希望我的API陷入停滞，等待Mandrill API告诉它邮件是否发送。
因此，我认为这个问题可以概括如下:我构建一个带有异步/非阻塞框架的API (比如在DRF上玩)，是否会从客户的角度中受益，还是我没有抓住重点？
浏览 8提问于2015-01-10得票数 16
回答已采纳
我正在尝试在使用drf登录后生成令牌。我使用emailbackend登录电子邮件和密码，但它不与api创建的用户一起工作，与管理员创建的用户一起工作
backends.py：
class EmailBackend(ModelBackend):
def authenticate(self, request, username=None, password=None, **kwargs):
UserModel = get_user_model()
try:
user = UserModel.objects.get(email=username)
except
浏览 2提问于2020-12-02得票数 1
回答已采纳
我在一家拥有5款iOS和5款安卓应用的公司工作。它们都与我们构建的公共API对话。我们支持传统的电子邮件/密码帐户的创建和登录，但我们也支持Facebook并行登录。考虑到图形API v2.0即将发生的变化，我认为这将是一个很好的时机来审核我们的Facebook实现，以使它达到最新的标准。
我在Facebook开发者门户网站上找不到的是，鉴于我们的特殊情况，我们应该做的事情是一个很好的高层概述：
我们有多个使用共享帐户认证的移动应用程序。
我们使用facebook登录和电子邮件/密码帐户一起使用
我们有自定义后端API，所有应用程序都可以与其对话。
下面是我们当前FB登录实
浏览 0提问于2015-03-11得票数 1
我有一个登录/注册API，当用户试图使用错误的电子邮件/密码和数据库中不存在的凭据登录时，他们会产生相同的响应，即：
我想要做的是分离响应；当用户尝试使用错误的电子邮件/密码登录时，'Invalid Credentials'将是响应，当用户试图使用数据库中不存在的凭据登录时，响应应该是'User Does Not Exist!'。
这是我在登录控制器中的代码：
$loginData = $request->validate([
'email' => 'email|required',
浏览 1提问于2022-03-04得票数 2
回答已采纳
我现在正在学习Django REST框架。然而，我被派到一个负责DRF的项目上。该项目有一个与DRF后端连接的React前端。我以前在DRF方面做过基本的JWT。但是，我们的任务是使用Azure Directory进行身份验证。我的问题是这是如何设置的？Azure目录会在前端实现吗？什么应该从DRF API来回传递？
我只是有点困惑，阅读文档，以及需要存储哪些内容，以便在API和前端上进行登录和会话。任何信息都是有帮助的，无论是具体信息还是一般性信息。
浏览 1提问于2022-01-28得票数 1
4回答
Django DRF令牌身份验证
、、、、
我对DRF基于令牌的身份验证有问题。以下是我的登录页面代码(登录后)：
@api_view(['GET','POST'],)
def landing(request):
this_tenant=request.user.tenant
end=date_first.date.today()
start=end-date_first.timedelta(days=30)
sales_daily=sales_day_wise(start, end, this_tenant)
invoice_value=sales_raised_
浏览 2提问于2017-05-29得票数 2
我正在创建一个网页应用程序和移动应用程序使用DJango。我正在使用DRF来生成rest api。
我将对登录的用户使用JWT令牌身份验证。我将通过javascript而不是cookie在Authorization标头中传递令牌
假设有人在浏览器中登录我的域(例如: sample.com)，现在如果我在新标签中打开sample.com，我将不得不再次登录，否则浏览器将记住我已经登录了。
浏览 1提问于2018-04-26得票数 0
我正在尝试决定在一个对话框中放入什么内容，以便告诉用户他们的登录不起作用，可能有重复的登录。系统使用电子邮件地址作为用户名，然后需要密码。
现在，我正在使用“电子邮件登录”，但这听起来很愚蠢。
例如：
1)应用程序启动，识别出它从未运行过。2)提示用户新建账号。3)用户输入电子邮件地址和密码作为他们的新凭证。4)嗯，看起来他们可能已经有一个帐户了。(这是最有可能的情况，帐户创建将失败，但我使用的是API，我不能是100%，这就是它失败的原因) 5)我要求他们使用不同的“电子邮件登录”重试。
Could not create account - try a different email log
浏览 4提问于2008-10-29得票数 2
回答已采纳
1回答
我们有一个受Azure ADB2C保护的网络应用程序。用户必须登录才能访问应用程序。当用户登录到应用程序时，我们使用API连接器功能，使用用户登录时使用的电子邮件获取更多用户详细信息。这些额外的详细信息将作为自定义属性添加到令牌中，并由OnTokenValidated事件中的web应用程序使用。
当我们的代码部署到Test/Staging或Production端点时，我们的集成测试将在该端点上运行。我不能欺骗身份验证，因为测试正在与活动终结点通信。我需要验证这些测试，就好像它们是真正的用户一样。
我已经环顾四周，并尝试了类似帖子中建议的ROPC流程。这个解决方案的问题在于，它不会调用API连接
浏览 0提问于2021-09-27得票数 0
创建了与电子邮件注册的drf api，一旦用户注册电子邮件，那么用户应该能够得到电子邮件短信otp和otp应该有效的两分钟，这些我们要实现使用django rest框架。请提供参考资料
浏览 8提问于2019-09-16得票数 0
我有一个应用程序使用Firebase作为后端。我的应用程序使用简单的电子邮件和密码登录实现Firebase-Authentication API进行身份验证。
除了一个问题之外，一切都很好。我想要保持用户会话，即使用户关闭了应用程序。
FIRAuth.auth()?.currentUser？拥有所有用户属性(例如: uid、电子邮件、令牌等)对于当前用户来说，这是非常好用的。我注意到的问题是FIRAuth.auth()?.currentUser？不是持久的。因此，在退出应用程序并再次启动后，它将返回null。
我不想让用户每次打开应用程序时都要再次登录。有什么办法可以解决这个问题吗？
浏览 4提问于2016-05-31得票数 12
回答已采纳
1回答
我使用Google API Javascript SDK获取访问令牌，然后将令牌提交给服务器。在服务器端，我使用Google API PHP Client通过访问令牌获取用户信息，如果我登录了3个帐户，那么我只获得第一个帐户的信息。
如何获得所有已登录帐户的数据？
下面是我使用的PHP Code命令：
$google_user = Google_Client::getUserInfo($accessToken);
$accessToken是由Javascript获得并提交的
-- 2015年5月18日编辑--比如，我登录了3个账户myemail1@gmail.com，myemail2@gmai
浏览 2提问于2015-05-16得票数 0
回答已采纳
1回答
我有使用会话的API登录，当移动应用程序使用登录功能时，他们实际上命中了API。在API登录中，我进行了会话登录，这样当用户登录时，它就会给出响应会话。检查我下面的代码：
public function user_post()
{
$data = array (
'username' => $this->input->get_post('username'),
'password' => sha1($this->input->get_post('password&
浏览 2提问于2015-06-11得票数 1
我正在用DRF创建一个后端api。我创建了一个自定义用户模型，我使用allauth和dj-rest-auth进行身份验证。到目前为止，我还将以下路径添加到我的urls中，以便DRF面板允许我登录和注销： path('api-auth/', include('rest_framework.urls', namespace='rest_framework')),
] 当我还添加了简单的JWT时，问题就出现了。登录/注销功能不再起作用，我只能通过dj-rest-auth路径执行身份验证。 urlpatterns = [
...,
pa
浏览 29提问于2020-11-27得票数 2
我在DRF中使用Django，我遇到了一个N+1问题。所以，我现在试着使用prefetch_related，而且我有一些问题。prefetch_related在任何情况下都返回空的查询集。
我在用：
Django 3.0.7Djongo (MongoDB数据库后端)DRF(最新版本)
我试着在MySQL上切换我的项目，但是没有帮助
DRF Test query
@api_view(['GET'])
@permission_classes([AllowAny])
def test_prefetch(request):
users = User.objects.pre
浏览 2提问于2020-09-03得票数 2
回答已采纳
上下文
对于客户端，我使用Django应用程序构建了一个React应用程序(app.client.com)，其中django-rest-framework (DRF)作为另一个域(api.client.com)下的后端服务器。现在，最终用户使用djoser登录，这意味着他们将登录凭据交换为JSON令牌。
客户端使用Active Directory，现在他希望最终用户使用Active Directory登录。如果我刚刚创建了一个Django应用程序，我可以使用。如果我只是创建了一个React，但不需要DRF，我可以使用库
问题
如何让用户登录到他们的Microsoft帐户，同时使用相同的登录状态
浏览 0提问于2019-09-04得票数 1
我正试图通过Auth0将身份验证添加到我的应用程序中，该应用程序的后端使用Django Rest框架，前端使用swiftUI。我已经成功地将auth0连接到后端和前端(通过教程和教程连接到DRF )。然而，我很难将两者联系起来。我想找出一种方法来使用Auth0的通用登录页面，但是用户数据仍然显示在我的Django Rest框架API中。您知道有什么方法可以做到这一点吗?还是有更好的方法在我的应用程序中实现这种类型的用户身份验证？
下面是我用来创建通用登录页的快速代码。我想知道，一旦Auth0验证了凭据，我是否必须向DRF添加一个API调用，但我不确定。
Button("Login
浏览 14提问于2022-04-19得票数 0
我是django和DRF的新手，我正在尝试使用JWT构建身份验证系统，我想在注册后直接登录用户，我阅读了文档并设法手动创建令牌并将其返回到我的序列化程序中，但我的问题是： 1)如何使用此内标识查看用户是否已登录？ 2)我可以在模板中使用{% if user.is_authenticated %}吗？如果是这样的话，是怎么做的？ 3)如何让用户在另一个视图中登录信息？ 4)是否有更有效的方式使用DRF处理身份验证？
浏览 21提问于2019-01-26得票数 1
回答已采纳
我的SPA应用程序(菲尼克斯API应用程序)中有一个用户表，其中包含字段：name、email、registered_at、role_id。我通过Google使用OAuth2身份验证。当最终用户在Google登录页面进行身份验证后，我的OAuth2库从Google的配置文件API中获取他/她的电子邮件地址，我使用该电子邮件地址在我的应用程序中标记为身份验证(登录)，向他/她发送一个签名的身份验证令牌，以满足未来的授权请求。我的问题是这个模型安全可靠吗？攻击者是否有可能在我的应用程序中通过在Google配置文件响应中插入自定义电子邮件地址来篡改Google响应？只依赖通过调用Google获得的电
浏览 0提问于2017-11-19得票数 0
回答已采纳
我正在使用 (DRF)有一个可浏览的应用程序接口，它将在api子域下可用，例如api.localhost:8000。为了服务于子域，我使用了。我在API级别(即在api子域下)实现登录和注销功能时遇到了问题。
子域可以工作，但我不能让DRF身份验证机制再工作。
问题
访问api.localhost:8000/会显示可浏览的应用编程接口页面，这很好。DRF登录按钮也可用。使用此按钮可以显示登录表单，但在提交表单时，我会被重定向到http://login/，这当然无法解决，因此登录失败。注销功能也是如此，它会导致http://logout/，也会失败。下面是这些步骤的屏幕截图。
Django设置
浏览 4提问于2020-02-12得票数 2
我使用django rest-auth通过django rest框架进行身份验证。对于客户端，我使用了angular 4。从api (drf)登录工作正常。但是，从angular 4登录不起作用，因为其他api端点没有使用该用户登录。
登录从客户端工作，但没有错误..问题是它不能在后端登录。我做错了什么？
登录服务: login(user){
return this.http.post('http://127.0.0.1:8000/api/rest-auth/login/', user)
.map(res => res.json());
}
浏览器
浏览 0提问于2018-01-05得票数 0
我正在尝试建立一个使用App Engine使用GCM的求职网站。人们可以在那里做广告，其他人也会收到通知。当有人发布消息时，我希望将他们的电子邮件id与消息一起附加，以确保该消息是适当的，并且没有任何危害，因此如果有人试图玩弄这一点，那么可能更容易找到该人。我强制用户登录到gmail帐户，然后才能执行任何操作。
我尝试使用UserService来检索电子邮件Id和名称，但总是显示为空。不确定我在哪里做错了。
@ApiMethod(name = "sendMessage")
public void sendMessage(@Named("message") S
浏览 1提问于2013-07-12得票数 0
我正在尝试获取与登录用户相关的数据列表，我正在使用vuejs、axios和drf。两边都启动了引爆器。我成功地获取了auth token，更改了状态并将其保存在本地存储中。代码无法获取用户指定的数据，以下是我的代码：
views.py
class blogsListView(generics.ListAPIView):
def get_queryset(self):
return CodeNote.objects.filter(user=self.request.user)
serializer_class = blogsSerializer
myblogs.v
浏览 1提问于2019-04-22得票数 0
通过iframe登录我们的rocket.chat。我可以创建用户并通过iframe和API登录。
我的问题是，用户的电子邮件没有得到验证，所以离线电子邮件通知将无法工作。
我如何核实他们的电子邮件？
浏览 5提问于2017-01-10得票数 0
回答已采纳
我正在使用AWS Cognito进行登录/注册。我们有两个步骤。
1)它会要求发送电子邮件。2)如果电子邮件已经存在，那么它将询问密码，否则它将显示创建密码。此步骤上的按钮将根据上述条件显示登录或注册。
在这里，用户输入电子邮件后，我需要一种方法来检入AWS javascript SDK的认知，以检查电子邮件是否已经注册。
谢谢,
浏览 0提问于2018-06-28得票数 9
假设我有一个RESTful身份验证端点：
http://example.com/api/v1/auth
带有电子邮件和密码的POST请求允许登录。请求以HTTP 200作为正确登录的响应，403用于不正确的登录。
DELETE请求允许注销。
很明显，在成功退出之后，我应该返回HTTP 200。如果用户尝试注销而不登录，我应该返回哪些HTTP响应代码？
浏览 1提问于2016-03-25得票数 13
回答已采纳
我有一个很小的函数，它看起来只是从我的DRF端点得到一个响应。
我的DRF设置如下：
"DEFAULT_AUTHENTICATION_CLASSES": [
# Enabling this it will require Django Session (Including CSRF)
"rest_framework.authentication.SessionAuthentication"
],
"DEFAULT_PERMISSION_CLASSES": [
# Global
浏览 1提问于2021-12-02得票数 0
回答已采纳
使用Microsoft Graph API，我们可以使用/me端点获取登录用户的电子邮件地址。
浏览 0提问于2020-01-19得票数 0
我们的应用程序通过OpenID连接使用微软和谷歌登录来验证用户。我们希望使用标识平台或API发出的声明/令牌来标识业务/组织用户及其租户。
在Microsoft平台/Azure中，有一个tid声明可以很容易地识别帐户的租户。Azure AD租户可以有许多自定义域，但它们都有相同的租户ID。
对于谷歌的商业/教育账户(G Suite)来说，这相当于什么？到目前为止，我发现的最接近的事情是G Suite帐户发出的hd声明，该帐户包含域名(它可以从电子邮件地址本身获得)，但问题是租户可以有多个域名，因此仅使用域名是不准确的。
如果在登录工作流期间，OIDC声明/令牌无法使用，那么我们至少可以从API
浏览 4提问于2021-08-09得票数 0
我面临以下问题:我正在构建一个第三方集成到我的Django应用程序中。已经使用第三方的用户应该能够点击一个按钮并被重定向到我的应用程序。在重定向过程中，第三方将发送带有JSON的POST请求，其中包含一些信息(电子邮件、一些ID等)。
我将使用这些信息来查看我的数据库中是否已经有了用户。
如果是，我想：
返回一个带有用户ID和API键的响应，供第三方存储，然后将用户重定向到登录屏幕
如果没有，我想：
创建用户并返回具有用户ID和API键的响应，供第三方存储，然后将用户重定向到确认屏幕。
我的问题是:在返回用户ID & API键之后，如何重定向用户？
我目前的逻辑是：
class Use
浏览 10提问于2022-11-04得票数 0
我有一个移动应用程序，它支持经典登录(带有电子邮件/密码)和facebook登录。如果facebook登录，我想知道用户是否可以跳过输入密码？
更详细地说，用户表将只有电子邮件，password_hash (可选字段)。
用户与系统的所有交互都将通过服务器返回的令牌(而不是facebook令牌)进行。
当用户通过Facebook按钮登录(例如在另一个设备上)后，服务器将使用用户的facebook令牌在图形API中查询用户电子邮件来检查他们的帐户。返回的电子邮件将根据用户提供的电子邮件进行检查。如果它们相等，则创建一个令牌并将其发送回客户端。
所以模式将是
客户端(移动应用)：
用户单击“
浏览 2提问于2015-04-02得票数 0
2回答
我将Django和DRF用于API。假设我有一个有三个字段(名称、密码、电子邮件)的对象。当用户想同时更新他的名字、密码和电子邮件时，我可以发送PATCH请求而不是PUT请求吗？什么是失败？
我觉得这比检查用户是否正在更新所有字段更方便，如果是，则使用PUT请求，但如果不是，则使用PATCH。
检查对象是否存在已经在后端处理，在创建对象时，我使用CREATE / POST而不是PUT，因为它对我来说更方便。
编辑:我使用AngularJS的PATCH：$http#patch将内容发送到后端，后端由DRF (处理PATCH请求)处理。
浏览 2提问于2017-03-04得票数 1
回答已采纳
我创建了一个登录门户，用于许多应用程序。
这不是标准的登录表单，有两个inputs，一个是用户名，另一个是密码。
它是一个单一的页面应用程序，具有以下结构：
初始页面:电子邮件的input字段
一旦用户输入电子邮件并继续，就会发生两件事：
电子邮件无效(我们执行API调用以检查电子邮件是否存在于数据库中)，在这种情况下，您将收到一条错误消息电子邮件是有效的，现在您将收到多个按钮，其中一个按钮是“使用密码登录”(因为用户也可以使用Office365登录，在这里我们在Microsoft上重定向用户)。
页).(如果选择“使用密码登录”，则现在可以看到input of type="passw
浏览 6提问于2020-06-24得票数 0
我认为最好用一个代码示例来解释这一点。
“角斗士”提出这样的邮寄请求：
$http.post('/api/accounts/', {
username: username,
password: password,
email: email
}
Django在urls.py中发现了这一点：
router = routers.SimpleRouter()
router.register(r'accounts', AccountViewSet)
urlpatterns = [
url(r&
浏览 3提问于2016-11-05得票数 1
回答已采纳
1回答
我有一个带有受保护端点的DRF API，它根据用户有权访问的内容返回过滤后的数据。
我有一个单独的Django OAuth2提供程序，它包含用户模型和确定用户有权访问哪些内容所需的值。
用户应该能够通过DRF API上的登录端点进行身份验证。然后，该应用编程接口代表用户从Oauth2提供程序获取令牌，并进行几个调用以获取允许用户访问的资源列表。
理想情况下，DRF API将生成一个令牌并将其返回给用户。只要用户使用令牌进行后续请求(在登录之后)，API就能够通过调用Oauth提供程序返回的值来过滤结果。
问题是如何存储这些信息。这感觉类似于在匿名用户会话中存储数据，但使用的是请求头而不是coo
浏览 2提问于2016-01-16得票数 7
2回答
我正在创建一个iOS应用程序，并且正在通过注册/登录流来尝试理解如何构造我的用户模型。
如果用户不想通过服务进行身份验证，我希望允许用户通过facebook/twitter注册，并使用独立的电子邮件/密码。
我正在使用auth0来处理服务身份验证。
如果有些用户通过电子邮件/密码注册，而另一些用户只是通过Auth0进行身份验证，那么存储/跟踪我的用户的标准流程是什么？
这就是我到目前为止所讲到的：
我的用户模型至少将包含以下属性：
_id
名字
电子邮件
密码(通过身份验证的用户将为空白)
auth0_id (未经身份验证的用户将为空白)
如何在登录时验证用户：
浏览 9提问于2014-11-04得票数 1
回答已采纳
我启用了跳过登录，其中我无法获得我登录的帐户的电子邮件。
如果在应用程序的第二次启动时启用了跳过登录功能，我如何才能获得电子邮件呢？
浏览 6提问于2022-11-15得票数 2
我希望在成员资格api中使用电子邮件地址作为用户名，而不是接受用户名。我想让一个用户可以注册到我的网站使用电子邮件地址，他可以使用电子邮件id和密码，而不是用户名和密码登录。
浏览 0提问于2011-03-31得票数 4
1回答
我正在尝试建立一个AWS认知后端--我已经有了一个反应前端，现在我需要我的DRF API来验证使用认知作为后端的身份。
为此，我找到了一些Python包，它们中似乎没有一个是主动维护的，不适用于Django3，而且几乎已经死了。
似乎是我最好的选择，但也没有积极维护，文档非常糟糕，并且有一个关于如何使用的，不是很详细，但总比没有好。
所以，我试着跟踪这些文档
在我的设置中添加了env
COGNITO_AWS_REGION = 'us-east-1'
COGNITO_USER_POOL = 'us-east-1_xxxxxxx' # same user pool
浏览 3提问于2020-02-19得票数 6
回答已采纳
我已经让它工作到了我认为它可以使用的程度，而且我对它非常满意。说到这里，我注意到了一些事情。大多数地方，如果不是所有的地方，都会验证电子邮件或用户名，以及自动生成的哈希码，它的长度是X字符。我发送给用户的URL如下所示。
http://www.example.com/account/confirm/bob/cbv54c09023DpW
但是，除非用户成功登录，否则您不会想要验证帐户。因此，如果点击该URL，而我没有登录，它将强制我在验证之前登录。我的问题是，如果是这样的话，我宁愿使用“登录”用户名(或电子邮件)和发出的确认码来验证帐户。
我之所以这样问，是因为我注意到Twitter和Faceb
浏览 1提问于2010-03-05得票数 0
回答已采纳
1回答
假设您在web平台上有一个现有的用户管理/数据库。为了更快地登录和注册过程，与苹果公司的登录应该集成在一起--尽管它总是会创建一个与电子邮件地址链接的常规帐户(只是没有常规密码)。使用苹果提供的(验证的) JWT认证安全吗？
登录(现有帐户)将采取以下步骤：
用户在应用程序中点击“与苹果登录”
从Apple生成的JWT被发送到身份验证服务器
服务器使用Apple的API端点提供的公钥验证JWT
服务器从(验证的) JWT中提取电子邮件，如果存在该电子邮件的用户，则该用户将被登录(API返回会话的内部访问/刷新令牌)
浏览 2提问于2021-02-10得票数 0
回答已采纳
在我的网站上，我有脸书登录按钮，有show_faces=true。我需要自定义面部和隐藏按钮(只需要面部)。但是因为所有内容都在iframe中，所以我不能这样做。登录按钮显示已被应用程序接受的用户的面孔，并且是已登录到fb但仍未接受应用程序的用户的朋友。
我试着用下面的fb图形api来获取人脸：
/me/friends?field=已安装
但我得到一个错误：“必须使用活动的访问令牌来查询有关当前用户的信息”。另外，我尝试添加用户id而不是"me“，但得到的结果是0。但是，如果新用户接受应用程序，则可以正常工作，但这不是我需要的情况。
问题是，我如何才能获得朋友，使用我的应用程序的用户谁
浏览 1提问于2012-08-18得票数 0
我有用户表，其中必须对工作人员用户设置唯一的电子邮件限制，对非工作人员用户设置唯一的电话约束。现在，我想在DRF API和Django admin中维护这个约束，如何在不重复代码的情况下实现这一点。
从DRF 3.0开始，所有验证都是针对序列化程序显式执行的(如果我已经重写了unique_validation或clean方法来执行条件验证，我也必须为序列化程序分别编写这个自定义验证)，那么如何编写一个既适用于DRF，又适用于Django管理的自定义验证，而不需要重复代码呢？
浏览 2提问于2017-01-09得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
