ошибка 401 tokenauth python-eve

Настройки.py:

RESOURCE_METHODS = ['GET', 'POST', 'DELETE']

ITEM_METHODS = ['GET', 'PATCH', 'PUT', 'DELETE']

schema = {
    'username': {
        'type': 'string',
        'required': True,
    },
    'password': {
        'type': 'string',
        'required': True,
    },
    'roles': {
        'type': 'list',
        'allowed': ['user', 'admin'],
        'required': True,
    },
    'token': {
        'type': 'string',
        'required': True,
    }
}

accounts = {
    'additional_lookup': {
        'url': 'regex("[\w]+")',
        'field': 'username'
    },
    'cache_control': '',
    'cache_expires': 0,
    'allowed_roles': ['sudo', 'admin', 'user'],
    'extra_response_fields': ['token'],
    'schema': schema
}

DOMAIN = {
    'accounts': accounts,
}

запустить.py:

from eve import Eve
from eve.auth import TokenAuth
import random
import string


class RolesAuth(TokenAuth):
     def check_auth(self, token, allowed_roles, resource, method):
         # use Eve's own db driver; no additional connections/resources are used
         accounts = app.data.driver.db['accounts']
         lookup = {'token': token}
         if allowed_roles:
             #only retrieve a user if his roles match ``allowed_roles``
             lookup['roles'] = {'$in': allowed_roles}
         account = accounts.find_one(lookup)
         return account


def add_token(documents):
     # Don't use this in production:
     # You should at least make sure that the token is unique.
     for document in documents:
         document["token"] = (''.join(random.choice(string.ascii_uppercase)
                                      for x in range(10)))


if __name__ == '__main__':
     app = Eve(auth=RolesAuth)
     app.on_insert_accounts += add_token
     app.run()

mongodb (сбор учетных записей):

db.accounts.find({username:"prova"})
{ "_id" : ObjectId("num"), "username" : "prova", "password" : "prova", "roles" : "admin", "token" : "blabla" }

cmd (cHJvdmE6YmxhYmxh равно prova:blabla):

curl -X GET "http://localhost:5000/accounts" -H "Content-Type: application/json" -H "Authorization: Basic cHJvdmE6YmxhYmxh"

Моя проблема заключается в том, что я получаю сообщение об ошибке 401, которое говорит мне, что авторизация неверна.
Я также пытался использовать только токен в кодировке base64, но ничего не изменилось. Есть идеи?
Я использую Eve-0.4 и Eve-0.5.


person polslinux    schedule 08.10.2014    source источник


Ответы (1)


При аутентификации по токену вам нужно только передать фактический токен с вашим запросом: без имени пользователя, без пароля. При тестировании вашего кода я мог видеть, что значение token равно prova, в то время как вы хотите, чтобы там было blabla (фактическое значение токена).

Вы можете убедиться в этом сами, добавив точку останова pdb в check_auth. Поэтому попробуйте использовать YmxhYmxhOg== (blabla) с заголовком вашего запроса аутентификации.

person Nicola Iarocci    schedule 09.10.2014