API Django Rest Framework вызывается дважды
Я использую Django Rest Framework для создания пользовательского бэкенда, который выполняет поток входа в web3. Однако, он вызывает мою функцию authenticate дважды. И я не могу понять, почему.
мое представление токена:
#expects public_address, nonce and token if user is currently signed in
@api_view(["POST"])
def get_token(request):
logger.debug(request.data)
public_address = request.data["public_address"]
web3 = Web3Backend()
logger.debug(web3)
logger.debug('running authenticate from token endpoint')
user, token = web3.authenticate(request)
logger.debug(user)
logger.debug(token)
if token:
return JsonResponse({'token': token})
else:
return Response({'message': 'Missing token'}, status=400)
Функция аутентификации:
def authenticate(self, request, **kwargs):
logger.debug(request);
public_address = request.data.get('public_address', None)
nonce = request.data.get('nonce', None)
curr_token = request.data.get('token', None)
Web3User = get_user_model()
if public_address:
if curr_token:
#TODO: decode token and check if public_address is the same as the user calling it and if not expired
#TODO: if yes then just return true and token
token =jwt.decode(curr_token, SECRET_KEY, algorithms="HS256")
#TODO: convert into datetime and make sure the current datetime is not pass this
expiry = datetime. strptime(token['expiry'],'%y-%m-%d')
now = datetime.date.today()
logger.debug(expiry)
logger.debug(now)
if(token['user'] == public_address and expiry < now):
logger.debug('JWT still valid')
return True, curr_token
else:
return AuthenticationFailed()
#TODO: decode the JWT and check if the user is the proper user
try:
#TODO: database check; will want to switch to JWT tokens in the future with refresh check to grab user
logger.debug('grabbing web3user to authenticate')
web3user = Web3User.objects.get(public_address=public_address)
#TODO: check nonce is signed correctly by user's private key by using the public key
if (web3user and self._check_nonce(web3user, nonce)):
logger.debug('everything passed')
#TODO: make JWT expiration in Django server config
expiry = datetime.date.today() + datetime.timedelta(days=1)
token = jwt.encode({"user": public_address, "expiry": str(expiry) }, SECRET_KEY, algorithm="HS256")
try:
web3user.nonce = uuid.uuid4().hex
web3user.save()
except Ex:
#TODO: return an exception response
logger.debug(Ex)
#TODO: 500 error
return NotFound()
logger.debug(web3user)
logger.debug(token)
return web3user, token
else:
#TODO: return a 401 unauthorized
logger.debug('nonce not correct')
pass
except Web3User.DoesNotExist:
#TODO: return an exception response
logger.debug('user not found')
return Web3User.DoesNotExist
else:
#TODO: return a 204 to signify a user does not exist and have the frontend to send a POST /user request
logger.debug('no nonce or public_address')
return None, None
Мой вывод, но я затер свой адрес:
Решил эту проблему, просто переписав ее как представление на основе класса под названием Web3UserToken и создав метод post. Однако я не знаю, почему это решило проблему, поэтому оставлю ее до тех пор, пока не получу объяснение, прежде чем готовить полный ответ.
Я думаю, однако, что, возможно, версия декоратора вызывает authenticate внизу, и поэтому, когда я вызывал /api/token/, он вызывал authenticate, а затем authenticate снова в моем представлении.