Проверка подлинности Tastypie APIKey

Как работает проверка подлинности Tastypie APIKey? Я знаю, что есть сигнал, упомянутый в документации:

from django.contrib.auth.models import User    
from django.db import models  
from tastypie.models import create_api_key 

models.signals.post_save.connect(create_api_key, sender=User)

Однако, когда это называется? Если я хочу дать пользователю свой API-ключ, я знаю, что могу найти его в APIKey db, что эта функция create_api_key добавляет ключ, но где и когда я вызываю функцию models.signals.post_save?

Является ли это еще одной моделью django? Я думаю, что это?

Это называется каждый раз, когда учетная запись пользователя сохраняется?

Ответы

Ответ 1

Вы можете поместить это в файл models.py соответствующего приложения (например, main/). Что делает post_save.connect(create_api_key, sender=User), так это то, что каждый раз, когда сохраняется экземпляр User, вызывается create_api_key().

Теперь рассмотрим, что делает create_api_key(), немного погрузившись в источник tastypie:

class ApiKey(models.Model):
    user = models.OneToOneField(User, related_name='api_key')
    key = models.CharField(max_length=256, blank=True, default='')
    created = models.DateTimeField(default=datetime.datetime.now)

    def __unicode__(self):
        return u"%s for %s" % (self.key, self.user)

    def save(self, *args, **kwargs):
        if not self.key:
            self.key = self.generate_key()

        return super(ApiKey, self).save(*args, **kwargs)

    def generate_key(self):
        # Get a random UUID.
        new_uuid = uuid.uuid4()
        # Hmac that beast.
        return hmac.new(str(new_uuid), digestmod=sha1).hexdigest()


def create_api_key(sender, **kwargs):
    """
    A signal for hooking up automatic ``ApiKey`` creation.
    """
    if kwargs.get('created') is True:
        ApiKey.objects.create(user=kwargs.get('instance'))

Как вы можете видеть, create_api_key() создаст новую запись ApiKey, которая будет связана с вызовом User. Эта запись также будет иметь HMAC, когда она была сохранена в таблице ApiKey. Ключ генерируется функцией generate_key().