Django тестовый клиент http Basic Auth для почтового запроса

Question

все.Я пытаюсь написать тесты для RESTful API, реализованного с использованием django-tastypie с http базовой аутентификацией.Итак, у меня есть следующий код:

def http_auth(username, password):
    credentials = base64.encodestring('%s:%s' % (username, password)).strip()
    auth_string = 'Basic %s' % credentials
    return auth_string

class FileApiTest(TestCase):

    fixtures = ['test/fixtures/test_users.json']

    def setUp(self):
        self.extra = {
            'HTTP_AUTHORIZATION': http_auth('testuser', 'qwerty')
        }

    def test_folder_resource(self):
        response = self.client.get('/api/1.0/folder/', **self.extra)
        self.assertEqual(response.status_code, 200)

    def test_folder_resource_post(self):
        response = self.client.post('/api/1.0/folder/', **self.extra)
        self.assertNotEqual(response.status_code, 401)

Запрос GET выполнен успешно, возвращается код состояния 200. Но запрос POST всегда возвращает 401. Я уверен, что я делаю что-то не так.Любой совет?

Answer 1

Проверьте этот вопрос . Я использовал этот код для тестов с использованием GET и POST, и это сработало. Единственное отличие, которое я вижу, это то, что вы использовали base64.encodestring вместо base64.b64encode.

В противном случае, если это не сработает, как вы выполняете HTTP-аутентификацию? Я написал и использую эту функцию декоратора:

import base64
from django.http import HttpResponse
from django.contrib.auth import authenticate, login

def http_auth(view, request, realm="", must_be='', *args, **kwargs):
    if 'HTTP_AUTHORIZATION' in request.META:
        auth = request.META['HTTP_AUTHORIZATION'].split()
        if len(auth) == 2:
            if auth[0].lower() == "basic":
                uname, passwd = base64.b64decode(auth[1]).split(':')
                if must_be in ('', uname):
                    user = authenticate(username=uname, password=passwd)
                    if user is not None and user.is_active:
                            login(request, user)
                            request.user = user
                            return view(request, *args, **kwargs)

    # They mustn't be logged in
    response = HttpResponse('Failed')
    response.status_code = 401
    response['WWW-Authenticate'] = 'Basic realm="%s"' % realm
    return response


def http_auth_required(realm="", must_be=''):
    """ Decorator that requires HTTP Basic authentication, eg API views. """
    def view_decorator(func):
        def wrapper(request, *args, **kwargs):
            return http_auth(func, request, realm, must_be, *args, **kwargs)
        return wrapper
    return view_decorator

Answer 2

Я нашел причину своей проблемы.DjangoAuthorization проверяет разрешения с помощью структуры прав доступа django, поскольку я не использую ее в своем проекте - все запросы post / put / delete от не суперпользователя не авторизованы.Мой плохой.

В любом случае, большое спасибо вам, ребята, за ответы.