代码之家 › 专栏 › 技术社区 › darkhorse

如何使用Django Rest框架接受来自特定域的请求?

django-rest-framework http django

darkhorse · 技术社区 · 5 年前

whitelisted_domain 由用户设置。当请求命中其中一个项目时,我要确保该请求来自白名单域。例如:

class CreateTask(APIView):
    def post(self, request, project_id, format=None):
        project = Project.objects.get(id=project_id)
        # Here, I want to check if the two domains match or not
        if project.whitelisted_domain == request.META['REMOTE_HOST']:
            # Create task
        else:
            # Raise authentication error

0 回复 | 直到 5 年前

darkhorse 5 年前

你可以白名单IP。然后检查IP是否白名单。

def get_client_ip(request):
    x_forwarded_for = request.META.get('HTTP_X_FORWARDED_FOR')
    if x_forwarded_for:
        ip = x_forwarded_for.split(',')[0]
    else:
        ip = '127.0.0.1' # check if localhost.
    return ip

在您的视图中.py:

if project.whitelisted_domain == get_client_ip(request):
        # Create task
    else:
        # Raise authentication error

推荐文章

sai Rohit · 如何在创建用户时在django中散列密码

9 月前

SerhiiL · 尝试创建模型时出现属性错误

10 月前

Anton · AttributeError:“PosixPath”对象没有属性“read”

10 月前

codemyown · 如何在主对象序列化器中传递相关对象参数

10 月前

ElasticPanda · 按年月嵌套序列化程序

10 月前

ElasticPanda · 尝试获取序列化程序上字段“date”的值时发生KeyError

10 月前

mehdi ahmadi · django.core除外。配置不正确:AUTH_USER_MODEL引用了模型“api”。尚未安装的用户

11 月前

kwutzee · 如何为APIView方法自动生成上下文

11 月前

coder · 为什么在使用users_data=validate_data.pop(users,[])时,我在Django中得到的是电子邮件,而不是用户的ID?

11 月前

mightycode Newton · 如何在django管理项目中显示权限?

11 月前