注销不起作用

我无法从其余api的浏览器模式注销当前用户。注销不起作用

这是我的设置

REST_FRAMEWORK = { 
       'PAGINATE_BY': 10, 
       'DEFAULT_AUTHENTICATION_CLASSES': ( 
         'rest_framework.authentication.BasicAuthentication', 
         'rest_framework.authentication.SessionAuthentication', 
         'rest_framework.authentication.TokenAuthentication', 
               ), 
        'DEFAULT_PERMISSION_CLASSES': ( 
         'rest_framework.permissions.IsAuthenticated', 
            ), 
       }

难道是因为我使用的会话？请帮助。

的请求和响应头：

Request URL:`http://localhost:8000/api/api-auth/logout/?next=/api/city/` 
Request Method:GET 
Status Code:302 FOUND 
Request Headers: 
--------------- 
Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 
Accept-Encoding:gzip,deflate,sdch 
Accept-Language:en-US,en;q=0.8 
Connection:keep-alive 
Cookie:sessionid=j7qebcdjdwzwqlmep4eyq3svuial43uv; csrftoken=vK3Ghn3QFVbCe3nKx1LDZBTzM7sRiDym 
Host:127.0.0.1:8000 
Referer:`http://localhost:8000/api/city/` 
User-Agent:Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.71 Safari/537.36 
Query String Parametersview sourceview URL encoded 
next:/api/city/ 
Response Headers 
---------------- 
Content-Type:text/html; charset=utf-8 
Date:Mon, 15 Jul 2013 20:46:35 GMT 
Location:`http://localhost:8000/api/city/` 
Server:WSGIServer/0.1 Python/2.7.4 
Set-Cookie:sessionid=b1x24z93dqu384lqirtv5r9npy16s0qx; expires=Mon, 29-Jul-2013 20:46:35 GMT; httponly; Max-Age=1209600; Path=/ 
Vary:Cookie

来源

2013-07-15 Ema93sh

解决它！这是因为启用了BasicAuthentication。我想我登录通过HTTP登录浏览器和注销似乎无法正常工作。我删除了BasicAuthentication，一切似乎现在正常工作。

来源

2013-07-16 01:27:45 Ema93sh

通过评论BasicAuthentication效果不错，只要我使用泛型，当我切换回APIView我仍然无法注销 – Punit

实际上注销正在工作，但重定向（到一个观点，即需要验证，因为我们使用权限IsAuthenticated）在注销的最后，基本验证AUTH请求再次使用缓存的HTTP认证报头信息中：

auth = request.META.get('HTTP_AUTHORIZATION', b'')

所以和OP说的一样，我们可以禁用BasicAuth并仅使用SessionAuth。但事情是，我们有时可能需要在没有GUI的情况下访问API，我们可以使用TokenAuth。由于BasicAuth/TokenAuth无论如何不太安全（https://tools.ietf.org/html/rfc2617），因此我们使用OAuth2或其他更安全的身份验证方案可能会更好。无论如何，这取决于需求。

来源

2014-03-13 05:21:05

我今天遇到了这个问题，并通过更改为以下解决它：

'DEFAULT_AUTHENTICATION_CLASSES': (
    'rest_framework.authentication.SessionAuthentication', 
    'rest_framework.authentication.BasicAuthentication', 
    'rest_framework.authentication.TokenAuthentication', 
),

来源

2016-09-27 06:19:31 user6180118

注销不起作用

回答

相关问题