Django-tastypie: prepend_urls는 인증을 우회합니다.

내 경험상 override_urls 함수 만 사용하고 자신 만의 디스패치 자식 메서드를 만드는 것이 훨씬 쉽고 우아합니다. 코드가 적고 모든 하위 리소스 메타 속성 (인증 포함)을 준수한 다음 일부를 준수합니다.

예:

    def override_urls(self):
        return [
            url(r'^(?P<resource_name>%s)/(?P<pk>\w[\w/-]*)/tags%s$' % (self._meta.resource_name, trailing_slash()), self.wrap_view('dispatch_tags'), name='api_article_tags'),
        ]

    def dispatch_tags(self, request, **kwargs):
        return ArticleTagResource().dispatch('list', request, **kwargs)

이렇게하면 기본적으로 ArticleTagResource가 목록보기로 요청 된 것처럼 / article / 1 / tags /의 전체 요청을 처리 할 수 ​​있습니다 ( "list"를 "detail"로 변경하여 세부보기처럼 동작하도록 변경).

나는 아직 이것을 시도하지 않았지만 당신이 말한대로 작동한다면 확실히 내가 취할 수있는 접근 방식이 될 것입니다. 그러나 여기에 제가보고 한 것은 Tastypie의 문제라고 생각합니다. 기본적으로 요리 책에 설명 된 기술을 사용하면 개발자가 알지도 못하는 사이에 완전히 우회 할 수 있습니다.

나는 같은 문제가 있었고 joeribekker의 방법과 동일한 결과를 시도했는데 언제 이것이 수정 될지 생각하십니까? 또는 해결 방법?

나는 Resource.dispatch() 을 사용하는 아이디어를 좋아하지만, 세부 사항 또는 목록보기보다 더 복잡한 작업을 수행하려면 실제로 실행 가능하지 않습니다.

제가 생각하고있는 한 가지 해결책은 Resource.dispatch() 에서 Resource.wrap_view() 로 더 무거운 리프팅을 이동하여 wrap_view() 사용하여 모든 뷰를 임의로 래핑하는 것입니다. 인증, 권한 부여 및 제한 규칙 (아래에 자세히 설명되어 있지만 메서드 검사도 가능함).

스로틀 링과 관련하여이 문제가 발생했습니다. 현재 해결 방법은 사용자 정의 뷰를 @apply_throttle 래핑하는 데코레이터를 사용하는 것입니다. 데코레이터는 Resource.throttle_check() 및 Resource.log_throttled_access() 에서 코드를 다소간 복사합니다.

재정의를 사용하려는 개발자의 의도가 다음과 같은 경우, tastypie가 더 완전한 wrap_view() (위의 내용 포함) _and_ 데코레이터 (또는 이러한 것들을 선택적으로 적용하는 다른 방법)를 모두 갖는 것이 가장 효과적 일 수 있습니다

이러한 솔루션에 대한 모든 사람들의 생각은 무엇입니까? 이 작업에 확실히 관심이 있지만 지금 당장은 시간이 넉넉합니다.

나는 이것으로 어려움을 겪고 있지만 SO를 발견하고 대답했습니다.
http://stackoverflow.com/questions/11827368/tastypie-override-urls-ignores-authentication-and-authorization

이것은 오래된 스레드이지만 문제가 여전히 열려 있고 내 검색에서 높은 순위를 차지하기 때문에 ...
핸들러의 첫 번째 줄에있는 self.is_authenticated(request) 가 문제를 처리합니다. tastypie 0.11 및 0.12로 테스트되었습니다.

쿡북은 이제 prepend_urls () 내부에서 self.wrap_view ()를 사용하여이 문제를 종결 할 것을 권장합니다.

wrap_view 이벤트, 핸들러 메서드에 self.is_authenticated(request) 했습니다.