Autentificación con API

En esta tarea añadiremos al autentificación de usuarios a al API REST, según pone en Authentication, y siguiendo el código de How to Implement Token Authentication with Django REST Framework, y de Token-based authentication with Django and React

Usaremos autentificación con token simple, para que también valga para apliaciones móviles nativas, que no se llevan bien con las sesiones. Consiste en añadir a la cabecera un token distinto para cada usuario

Authorization: Token 9944b09199c62bcf9418ad846dd0e4bbdfc6ee4b

INSTALLED_APPS = (
  ...,
  'registration',
  'rest_framework',
  'rest_framework.authtoken',
  'rest_framework_mongoengine',
  'restaurantes',
)

   REST_FRAMEWORK = {
       'DEFAULT_AUTHENTICATION_CLASSES': (
           'rest_framework.authentication.TokenAuthentication',
       ),
       'DEFAULT_PERMISSION_CLASSES': (
           'rest_framework.permissions.IsAuthenticated',
       )
   }

Para no tener interferencias montaremos la API de autentificación en otra aplicación:

$ python manage.py startapp tokenauth

Ahora procederemos a generar los tokens para cada usuario de la BD, con un script

   from django.contrib.auth.models import User
   from rest_framework.authtoken.models import Token

   users = User.objects.all()
   for user in users:
       token, created = Token.objects.get_or_create(user=user)
       print user.username, token.key

Lógicamente también tendriamos que añdir el código para generar el token cuando se cree un usuario, como está en los enlaces del principio

Y ahora hacemos el código para que se devuelva el token con los datos adecuados:

    #urls.py
   from django.conf.urls import url
   from django.views.decorators.csrf import csrf_exempt

   from rest_framework.routers import DefaultRouter
   from rest_framework.authtoken.views import obtain_auth_token

   router = DefaultRouter()

   urlpatterns = router.urls

   urlpatterns += [
       url(r'^obtain-auth-token/$', csrf_exempt(obtain_auth_token))
   ]

Y ya podremos comprobar que funciona

$ curl localhost:8000/resta/api/restaurants/

$ curl -X POST -d "username=user&password=pass" localhost:8000/tokenauth/obtain-auth-token/

$ curl -H "Authorization: Token asdfq4tegasgq365ew35dfg" localhost:8000/resta/api/restaurants/