Django-tastypie: prepend_urls प्रमाणीकरण को बायपास करता है

को निर्मित 25 अग॰ 2012 · 8टिप्पणियाँ · स्रोत: django-tastypie/django-tastypie

माफी अगर मैं यहाँ क्या कर रहा हूँ डिजाइन द्वारा या अगर मैं बस पूरी तरह से गलत काम कर रहा हूँ, लेकिन मुझे लगता है कि एक नेस्टेड संसाधन बनाने के लिए prepend_urls का उपयोग करके माता-पिता और बाल संसाधन दोनों पर प्रमाणीकरण को दरकिनार कर देता है। मैंने कुकबुक में इसी तरह का एक उदाहरण बनाया है और ApiKey प्रमाणीकरण का उपयोग करके एक बाल संसाधन बनाया है और मैं सही हेडर पारित नहीं करने के बावजूद उस तक पहुंचने में सक्षम हूं। मूल संसाधन को भी ApiKey प्रमाणीकरण की आवश्यकता है।

प्रमाणीकरण के बिना मुझे जो दिख रहा है वह है:

GET / api / v1 / लेख - 401 उम्मीद के मुताबिक
अपेक्षित रूप से प्राप्त / एपीआई / v1 / लेख / 1 / - 401
GET / एपीआई / v1 / लेख / 1 / टैग - टैग की सूची अप्रत्याशित रूप से वापस आ गई है।

ऐसा लगता है कि यह गलत है और निश्चित रूप से वह नहीं है जो मैं देखने की उम्मीद करूंगा।

bug documentation unconfirmed

स्रोत

Roarster

सबसे उपयोगी टिप्पणी

मैंने अभी तक इसकी कोशिश नहीं की है, लेकिन अगर यह कहता है कि यह निश्चित रूप से मेरे लिए एक दृष्टिकोण होगा। हालांकि, मुझे अभी भी लगता है कि मैंने जो यहां रिपोर्ट किया है, वह टेस्टिपी के साथ एक मुद्दा है - मूल रूप से अगर आप कुकबुक प्रमाणीकरण में सचित्र तकनीक का उपयोग करते हैं, तो डेवलपर द्वारा साकार किए बिना भी पूरी तरह से बायपास किया जा सकता है।

Roarster 1 सित॰ 2012

👍2

सभी 8 टिप्पणियाँ

मेरे अनुभव में यह बहुत आसान और अधिक सुरुचिपूर्ण है कि केवल ओवरराइड_रल्स फ़ंक्शन का उपयोग करें और अपनी स्वयं की प्रेषण बाल विधि बनाएं। यह कम कोड है, आपके सभी बाल संसाधन मेटा गुणों (प्रमाणीकरण सहित) और फिर कुछ का पालन करता है।

उदाहरण:

    def override_urls(self):
        return [
            url(r'^(?P<resource_name>%s)/(?P<pk>\w[\w/-]*)/tags%s$' % (self._meta.resource_name, trailing_slash()), self.wrap_view('dispatch_tags'), name='api_article_tags'),
        ]

    def dispatch_tags(self, request, **kwargs):
        return ArticleTagResource().dispatch('list', request, **kwargs)

यह मूल रूप से आपके ArticleTagResource से संपूर्ण अनुरोध / लेख / 1 / टैग / जैसे कि इसे सूची-दृश्य (परिवर्तन "सूची" से "विस्तार" करने के लिए अनुरोध किया गया था, इसे विस्तार-दृश्य की तरह व्यवहार करने देता है)।

joeribekker 31 अग॰ 2012

Roarster 1 सित॰ 2012

👍2

मैं एक ही मुद्दा है और मैं joeribekker की विधि एक ही परिणाम की कोशिश की, किसी भी विचार जब यह तय हो जाएगा? या किसी भी काम?

heaven00 26 फ़र॰ 2013

मुझे Resource.dispatch() का उपयोग करने का विचार पसंद है, लेकिन यदि आप एक विस्तार या सूची दृश्य की तुलना में कुछ अधिक जटिल करना चाहते हैं, तो यह वास्तव में व्यवहार्य नहीं है।

एक समाधान जिसके बारे में मैं सोच रहा था, वह Resource.dispatch() से Resource.wrap_view() से कुछ भारी उठा रहा है ताकि wrap_view() का उपयोग किसी भी दृश्य को मनमाने ढंग से लपेटने के लिए किया जा सके, जबकि सभी को लागू करते हुए प्रमाणीकरण, प्राधिकरण, और थ्रॉटलिंग नियम (संभवतः विधि की जांच भी, हालांकि उस पर और अधिक)।

मैं थ्रॉटलिंग के साथ इस मुद्दे पर चला हूं। मेरा वर्तमान वर्कअराउंड एक डेकोरेटर है, जिसे मैं अपने कस्टम दृश्य में लपेटता हूं: @apply_throttle । डेकोरेटर Resource.throttle_check() और Resource.log_throttled_access() से अधिक या कम कोड की नकल करता है।

Tastypie के लिए यह सबसे अधिक प्रभावी हो सकता है, दोनों को अधिक पूर्ण wrap_view() (उपरोक्त सहित) _and_ सज्जाकार (या इन चीजों को चुनिंदा तरीके से लागू करने के लिए कोई और तरीका), बस ओवरराइड्स का उपयोग करने के लिए डेवलपर की मंशा है वास्तव में सामान्य व्यवहार के आसपास मिलता है (उदाहरण के लिए, यदि आपके पास एक ओवरराइड एंडपॉइंट है जो अलग-अलग थ्रॉटलिंग की आवश्यकता है या सामान्य आवश्यकताओं को आराम देता है)। सज्जाकार आपके पद्धति की शुरुआत में उस बॉयलरप्लेट के बिना, ओवरराइड करने के लिए विशिष्ट विधि जांच (GET, POST, आदि) को लागू करने का एक अच्छा तरीका भी होगा। मुझे पता है कि मैंने ओवरराइड्स का उपयोग किया है जहां ये सभी उपयोगी होंगे।

इस तरह के समाधान के प्रति सभी के विचार क्या हैं? मैं निश्चित रूप से इस पर काम करने में दिलचस्पी ले रहा हूं, लेकिन मैं अभी समय के लिए बहुत तनाव में हूं।

ianawilson 27 फ़र॰ 2013

मैं इसके साथ संघर्ष कर रहा हूं लेकिन मैंने एसओ पर पाया और जवाब दिया।
http://stackoverflow.com/questions/11827368/tastypie-override-urls-ignores-authentication-and-authorization

enyachoke 24 मई 2013

👍1

यह एक पुराना धागा है लेकिन चूंकि मेरी खोज में मुद्दे अभी भी खुले हैं और उच्च स्थान पर हैं ... एक कॉल
हैंडलर की मुट्ठी लाइन में self.is_authenticated(request) समस्या का ध्यान रखेगा। टेस्टस्टी 0.11 और 0.12 के साथ परीक्षण किया गया।

smesdaghi 27 दिस॰ 2015

👍1

रसोई की किताब अब इस मुद्दे को बंद करते हुए prepend_urls () के अंदर self.wrap_view () का उपयोग करने की सिफारिश करती है।

SeanHayes 14 जन॰ 2016

Wra_view के साथ घटना, मुझे हैंडलर विधि में self.is_authenticated(request) थी।

servomac 7 जून 2017

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Django-tastypie: prepend_urls प्रमाणीकरण को बायपास करता है

सबसे उपयोगी टिप्पणी

सभी 8 टिप्पणियाँ

संबंधित मुद्दों