強制DjangoチャンネルWebsocket認証

Question

私が取り組んでいるウェブサイトは、ログインに必要なミドルウェアを使用してすべてのページのログインが必要です。

通知のためにクライアントWebブラウザに双方向通信するためのチャネルを備えたウェブソケットを追加しようとしています。

Daphneがインターフェイスサーバとして実行されていて、manage.py実行者がワーカーを実行しています。

私は、接続が開かれたときに実行されるconsumers.pyファイル内に働く関数を持っています。

問題は、この接続を開くことができるということで、機能はログインせずに、任意のWebブラウザで実行されます。

接続を開くことができる前に、どのようにして、ログインを強制することができますか？

Answer 1

@channel_session_user_from_httpを"websocket.connect"、@channel_session_userを"websocket.receive"とすることができます。

httpセッションからmessage.userを取得できます。

---

http://channels.readthedocs.io/en/stable/getting-started.html#authentication

Answer 2

ユーザーがページにログインするようにするには、ビューにデコレータlogin_requiredを使用できます。

from django.contrib.auth.decorators import login_required 

、あなたはその後、例えば、他の正常なデコレータとして使用することができますビューのためにそれをインポートすることができ最初の必要性： - これは何をするか

@login_required 
def my_view(request): 
    ... 

は、そのユーザーを確保しますです彼はページを見ることができる前にログインしています。

認証バックエンドを実装していて、ログインした後、ビューのページにリダイレクトすると、ログインページが表示されます。彼が既にログインしている場合、彼はページに直接アクセスすることができます。

Answer 3

"channels_api"ライブラリを参照してください。彼らは素晴らしい仕事をしています。