Как создать API для входа в систему с помощью Django Rest Framework?

Взгляните на вид api из django-rest-framework-jwt . Это реализация для создания токенов auth, а не сеансов cookie, но ваша реализация будет аналогичной. См. Views.py и serializers.py . Вероятно, вы можете использовать serializers.py без изменений и просто настроить свои представления, чтобы вернуть правильные параметры и, возможно, установить cookie сеанса (не можете вспомнить, если это уже выполнено при аутентификации).

Если вы хотите что-то подобное, я делаю то же самое, но я использую аутентификацию Token.

Проверьте их страницу токена здесь

Это может быть не то, что вы хотите, но так, как я это делаю (поскольку я использую его как конечные точки отдыха api для мобильных клиентов)

Я могу сделать свой url localhost:8000/api/users/ -H Authorization : Token Затем браузер может использовать обычную страницу входа, которую вы создаете, при условии,

url(r'^api-auth/', include('rest_framework.urls', namespace='rest_framework')

и для получения токенов для навигации «без входа»

url(r'^api-token-auth/', 'rest_framework.authtoken.views.obtain_auth_token')

Затем, если вы совершаете звонки, вы можете передать токены авторизации. Конечно, это именно то, как я это делаю, и это, вероятно, не самый эффективный способ, но моя цель состояла в том, чтобы создать способ, с помощью которого я могу предоставить пользователям сеансовую аутентификацию для браузеров и мобильного доступа через токены.

Затем в вашем view.py убедитесь, что вы добавили требования к аутентификации для этого представления. Почти так же, как раздел аутентификации сеанса

permission_classes = (permissions.IsAdminUser,)

но также включают

authentication_classes = (authentication.TokenAuthentication,)

Надеюсь, это поможет, но если нет, удачи в поиске.

Конечно же, токен – это хороший способ аутентификации, но спрашивающий спрашивает о проверке сеанса.

Запрос:

 POST /api/v1/login username='username' password='password' 

• Поместите значение csrftoken в X-CSRFToken в заголовке
• Несмотря на то, что кто-то использует email качестве имени username параметр username имени username требуется для ввода электронной почты (например, username='sample@domain.com' )

Отклик:

 302 FOUND sessionid="blahblah" 

• Если вы не указали next значение, оно будет автоматически перенаправляться в /accounts/profile/ что может привести к ошибке 404