Django rest-auth: вызов RegisterView из другого набора;чувствительные_пост_параметры не получили запрос HttpRequest - PullRequest
Новая
       49

Django rest-auth: вызов RegisterView из другого набора;чувствительные_пост_параметры не получили запрос HttpRequest

1 голос
/ 17 октября 2019

В моем приложении на основе django-rest-framework я использую django-rest-auth и allauth для обработки регистрации пользователей и т. Д. Все работает отлично.

У меня есть одна конечная точка API, которая обрабатывает отзывы пользователей,Идея заключается в том, что если кто-то, у кого нет учетной записи на моем веб-сайте, добавляет отзыв, я хочу автоматически создать для него учетную запись (в случае, если адрес электронной почты был введен), и необходимо отправить приветственное письмо, создать профиль и т. Д. .

Итак, из набора, который обрабатывает добавление отзыва, я вызываю RegisterView следующим образом;это POST: 

from rest_auth.registration.views import RegisterView

class AddTestimonialView(viewsets.ModelViewSet):
    serializer_class = TestimonialSerializer
    queryset = Testimonial.objects.all()
    permission_classes = [permissions.AllowAny, ]

def create(self, request, *args, **kwargs):
    ................
    RegisterView.as_view()(self.request)

Но я получаю сообщение об ошибке: 

AssertionError at /api/auth/testimonial/add/
sensitive_post_parameters didn't receive an HttpRequest. If you are decorating a classmethod, be sure to use @method_decorator.

Кажется, что я должен создать пользовательский класс и переопределить некоторые методы RegisterView, скорее всего, отправка. Но не могу понять, что именно я должен делать. На самом деле в запросе вообще нет конфиденциальных данных, только электронная почта, имя, текст отзыва и т. Д. Нет паролей или токенов.

Это оригинальный код из RegisterView @ rest_auth.registration.views: 

sensitive_post_parameters_m = method_decorator(
    sensitive_post_parameters('password1', 'password2')
)

class RegisterView(CreateAPIView):
    serializer_class = RegisterSerializer
    permission_classes = register_permission_classes()
    token_model = TokenModel

    @sensitive_post_parameters_m
    def dispatch(self, *args, **kwargs):
        return super(RegisterView, self).dispatch(*args, **kwargs)

    def get_response_data(self, user):
        if allauth_settings.EMAIL_VERIFICATION == \
                allauth_settings.EmailVerificationMethod.MANDATORY:
            return {"detail": _("Verification e-mail sent.")}

        if getattr(settings, 'REST_USE_JWT', False):
            data = {
                'user': user,
                'token': self.token
            }
            return JWTSerializer(data).data
        else:
            return TokenSerializer(user.auth_token).data

    def create(self, request, *args, **kwargs):
        serializer = self.get_serializer(data=request.data)
        serializer.is_valid(raise_exception=True)
        user = self.perform_create(serializer)
        headers = self.get_success_headers(serializer.data)

        return Response(self.get_response_data(user),
                        status=status.HTTP_201_CREATED,
                        headers=headers)

    def perform_create(self, serializer):
        user = serializer.save(self.request)
        if getattr(settings, 'REST_USE_JWT', False):
            self.token = jwt_encode(user)
        else:
            create_token(self.token_model, user, serializer)

        complete_signup(self.request._request, user,
                        allauth_settings.EMAIL_VERIFICATION,
                        None)
        return user

Есть идеи? Спасибо

1 Ответ

1 голос
/ 17 октября 2019

Можете ли вы просто заменить: 

RegisterView.as_view()(self.request)

на 

serializer = RegisterSerializer(data=self.request.data)
serializer.is_valid(raise_exception=True)
user = self.perform_create(serializer)

?

...