drf 权限认证问题

Question

老师，
我的视图里配置了 authentication_classes = (TokenAuthentication,)
但是我不带token还是能请求到数据。

我看你视频里就在视图里也只配置了 authentication_classes =(TokenAuthentication,) 要带token请求才能获得数据。

这是为什么？

Answer 1

bobby 2018-09-20 15:53:04

你是否在drf的全局settings中配置了session的验证方式 导致了会采用session的方式验证？

• 背影No2 #1

  我也遇到相同的问题session和basic的认证方式我都屏蔽了的  依然还是能够访问到数据