Процесс аутентификации Facebook и Google отменен с помощью Djoser в Django Rest Framework с Next.js + React в качестве внешнего интерфейса - PullRequest
Новая
       37

Процесс аутентификации Facebook и Google отменен с помощью Djoser в Django Rest Framework с Next.js + React в качестве внешнего интерфейса

0 голосов
/ 01 марта 2020

Я использовал Djoser для обработки базовых c функций аутентификации пользователя для меня в Django Rest Framework. И я попытался использовать его конечную точку социальной аутентификации. Согласно документации , если я правильно понимаю, я сначала добавил redirect_uri к его конечной точке, например:

http://127.0.0.1: 8000 / auth / o / facebook / ? redirect_uri = http://localhost: 3000

Работало нормально. Затем я использовал ссылку для аутентификации, и она вернула мне код и состояние (как data в приведенном ниже коде) в качестве запросов в redirect_uri. Но затем, когда я отправляю обратно код и состояние в методе getInitialProps с сервера Next. js на мой сервер, 

const authResponse = await axios.post(`http://127.0.0.1:8000/user_info/o/facebook/`,data,{
      headers:{
          'Content-Type':'application/x-www-form-urlencoded'
      }
}

Django возвращает код состояния 400. Затем я использовал почтальон для проверки кода отправки. и состояние с 'Content-Type':'application/x-www-form-urlencoded', это показало в окне: 

{
    "non_field_errors": [
        "Authentication process canceled"
    ]
}

Я пробовал тот же случай с Google OAuth2. Ниже приведен код python в моем файле settings.py. 

import os
from dotenv import load_dotenv

load_dotenv()

BASE_DIR = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))

DEBUG = True

ALLOWED_HOSTS = ['127.0.0.1','0.0.0.0']

INSTALLED_APPS = [
    ...
    'djoser',
    'social_django',
    'rest_framework',
    'rest_framework.authtoken',
    'corsheaders',
    'user_info',
    ...
]

...

CORS_ORIGIN_WHITELIST = [
    "http://localhost:3000",
]

ROOT_URLCONF = 'myprojectname.urls'

TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        'DIRS': [os.path.join(BASE_DIR, 'templates')],
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                'django.template.context_processors.debug',
                'django.template.context_processors.request',
                'django.contrib.auth.context_processors.auth',
                'django.contrib.messages.context_processors.messages',
                'social_django.context_processors.backends',
                'social_django.context_processors.login_redirect',
            ],
        },
    },
]

...

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': (
        'rest_framework.authentication.BasicAuthentication',
        'rest_framework.authentication.SessionAuthentication',
        'rest_framework.authentication.TokenAuthentication'
    ),
    'DEFAULT_PERMISSIONS_CLASSES': (
        'rest_framework.permissions.IsAuthenticated',
    )
}

...

AUTHENTICATION_BACKENDS = [
    "django.contrib.auth.backends.ModelBackend",
    "djoser.social.backends.facebook.FacebookOAuth2Override",
    "social_core.backends.google.GoogleOAuth2"
]

SOCIAL_AUTH_FACEBOOK_KEY = os.getenv('FACEBOOK_APP_ID')
SOCIAL_AUTH_FACEBOOK_SECRET = os.getenv("FACEBOOK_SECRET_KEY")

SOCIAL_AUTH_FACEBOOK_SCOPE = ["email"]
SOCIAL_AUTH_FACEBOOK_PROFILE_EXTRA_PARAMS = {"fields": "id, name, email"}

SOCIAL_AUTH_GOOGLE_OAUTH2_KEY = os.getenv('GOOGLE_APP_ID')
SOCIAL_AUTH_GOOGLE_OAUTH2_SECRET = os.getenv("GOOGLE_SECRET_KEY")

SOCIAL_AUTH_RAISE_EXCEPTIONS = False

DJOSER ={
    "LOGIN_FIELD": "email",
    "USER_CREATE_PASSWORD_RETYPE":True,
    "SEND_ACTIVATION_EMAIL": True,
    "ACTIVATION_URL":f'{os.getenv("FRONTEND_URL")}/activate/'+'{uid}/{token}',
    "SERIALIZERS": {
        'user_create':'user_info.serializers.UserCreateSerializer',
        'user':"user_info.serializers.UserCreateSerializer"
    },
    "SOCIAL_AUTH_ALLOWED_REDIRECT_URIS": [os.getenv("FRONTEND_URL")],
}

AUTH_USER_MODEL = 'user_info.User'

...

Я только задаю доменам приложений для localhost и URL сайта как http://localhost:8000/ в консоли разработчика Facebook.

Is там в любом случае я могу избавиться от процесса проверки подлинности Отменено и успешно получить токен? Большое спасибо !!!!

...