DFR简单jwt从用户实例获取authToken而不是用户名/密码

Question

我有一个简单的聊天应用程序，其中的身份验证与 Whatsapp 完全一样

获取电话号码=>如果不存在则创建其他号码跳过=>发送验证码并将其设置为用户模型中的“phone_code”字段=>最后删除“phone_code”（如果经过验证）

该应用程序是在 React Native 中构建的，并以 Rest 框架作为 API，我对此很陌生，并且我正在努力在没有密码的情况下获取身份验证令牌。我使用 djangorestframework-simplejwt

我的寄存器视图：

@api_view(('POST',))

def register(request):

    if request.method == 'POST':

        serializer = UserSerializer(data=request.data)

        if not serializer.is_valid():

            if 'is not valid' in serializer.errors['phone_number'][0]:

                return Response(serializer.errors, status.HTTP_400_BAD_REQUEST)

        phone_number = serializer.initial_data['phone_number'].replace(' ', '')

        try:

            user = User.objects.get(phone_number=phone_number)

        except User.DoesNotExist:

            user = User.objects.create_user(

                phone_number=phone_number, username=phone_number)

        user.phone_code = randint(99999, 999999)

        user.save()

        TokenObtainPairView()

        return Response(serializer.data, status.HTTP_200_OK)

        # todo send validation code, I will handle later

我的登录视图（Chich 验证验证码）

@api_view(['POST',])

def loginuser(request):

    if request.method == 'POST':

        phone_number = request.data.get('phone_number')

        try:

            user = User.objects.get(phone_number=phone_number)

            if int(request.data.get('phone_code')) == user.phone_code and user.phone_code:

                user.phone_code = None

                user.save()

                #!!!!!!!!!!!!!!!!!!!NOW HOW CAN I GET THE JWT AUTHENTICATION TOKEN AND SEND IT TO MY REACT NATIVE APP?!

                return JsonResponse({'phone_number': phone_number}, status=200)

当用户验证他的电话号码时，如何将 jwt 格式的身份验证令牌与响应一起发送？

urls.py:

path('api/token/', users_views.ObtainToken.as_view(), name='token_obtain_pair'),

我的自定义 acquireToken 视图：

class ObtainToken(TokenObtainPairView):

    permission_classes = (AllowAny,)

    serializer_class = MyTokenObtainPairSerializer

我还发现，当我使用 Postman 时，如果我发送空密码，系统将给出身份验证令牌。我将不胜感激任何帮助，谢谢

Answer 1

您的代码应该基于现有的视图和序列化器rest_framework_simplejwt：使用TokenObtainPairView是一个好的开始，请保留它。然后在你的seriliizer_class中MyTokenObtainPairSerializer，你应该使用TokenObtainSerializerclass MyTokenObtainPairSerializer(TokenObtainPairSerializer):    def validate(self, attrs):        self.user = User.objects.get(phone_number=phone_number)        # Do the verification with the phone_code here, if error, return a response with an error status code        refresh = self.get_token(self.user)        data['refresh'] = text_type(refresh)        data['access'] = text_type(refresh.access_token)        return data