REST フレームワーク トークンを使用した Django テナント サブドメインのログイン エラーの解決

最適化されたスキーマ クエリを使用した Django テナントでのサブドメイン ログインの問題の処理

明示的なスキーマ選択とエラー処理を備えた Django ORM を使用したバックエンド ソリューション。

# Import necessary libraries
from django.db import connection
from rest_framework.authtoken.models import Token
from django.contrib.auth import authenticate, login
from django.http import JsonResponse
from django_tenants.utils import schema_context
from django.views.decorators.csrf import csrf_exempt
@csrf_exempt
def dual_login_view(request):
    """Handle login for multi-tenant subdomains with correct schema."""
    if request.method == "POST":
        username = request.POST.get("login")
        password = request.POST.get("password")
        tenant_schema_name = connection.tenant.schema_name
        try:
            # Switch to the correct tenant schema
            with schema_context(tenant_schema_name):
                user = authenticate(request, username=username, password=password)
                if user is not None:
                    login(request, user)
                    # Generate or retrieve token
                    token, created = Token.objects.get_or_create(user=user)
                    return JsonResponse({"status": "success", "token": token.key})
                else:
                    return JsonResponse({"status": "error", "message": "Invalid credentials"}, status=400)
        except Exception as e:
            return JsonResponse({"status": "error", "message": str(e)}, status=500)
    return JsonResponse({"status": "error", "message": "Invalid request method"}, status=405)

テナント対応スキーマを使用した明示的なトークン管理

マルチテナント アーキテクチャでログインするための、モジュール化され再利用可能な Django API ビュー。

from rest_framework.views import APIView
from rest_framework.response import Response
from rest_framework import status
from django.contrib.auth import authenticate
from rest_framework.authtoken.models import Token
from django_tenants.utils import schema_context
class TenantAwareLoginAPIView(APIView):
    """Login endpoint that ensures tenant-aware schema handling."""
    def post(self, request):
        username = request.data.get("username")
        password = request.data.get("password")
        tenant_schema_name = request.tenant.schema_name
        if not username or not password:
            return Response({"error": "Username and password required"}, status=status.HTTP_400_BAD_REQUEST)
        try:
            with schema_context(tenant_schema_name):
                user = authenticate(request, username=username, password=password)
                if user is None:
                    return Response({"error": "Invalid credentials"}, status=status.HTTP_401_UNAUTHORIZED)
                # Generate or retrieve token for the user
                token, created = Token.objects.get_or_create(user=user)
                return Response({"token": f"Token {token.key}"}, status=status.HTTP_200_OK)
        except Exception as e:
            return Response({"error": str(e)}, status=status.HTTP_500_INTERNAL_SERVER_ERROR)

サブドメインのログイン要求を処理するためのフロントエンド スクリプト

フォームの送信を処理し、テナントのサブドメインのトークンベースのログインを処理する JavaScript ソリューション。

<script>
document.querySelector('form').addEventListener('submit', function(event) {
    event.preventDefault();
    let form = event.target;
    let formData = new FormData(form);
    fetch("{% url 'tenant_aware_login' %}", {
        method: 'POST',
        body: JSON.stringify(Object.fromEntries(formData)),
        headers: {
            'Content-Type': 'application/json',
            'X-CSRFToken': formData.get('csrfmiddlewaretoken')
        }
    })
    .then(response => {
        if (!response.ok) throw new Error('Server Error');
        return response.json();
    })
    .then(data => {
        if (data.token) {
            localStorage.setItem('token', data.token);
            window.location.href = '/';
        } else {
            Swal.fire({
                icon: 'error',
                title: 'Login Failed',
                text: data.error || 'Invalid credentials'
            });
        }
    })
    .catch(error => {
        console.error('Error:', error);
    });
});
</script>

スキーマ対応トークン認証を検証するための単体テスト

Python で単体テストを行い、API がスキーマの切り替えを正しく処理することを確認します。

from django.test import TestCase
from rest_framework.test import APIClient
from django_tenants.utils import schema_context
from django.contrib.auth.models import User
from rest_framework.authtoken.models import Token
class TenantLoginTest(TestCase):
    def setUp(self):
        self.client = APIClient()
        with schema_context('test_tenant'):  # Switch to tenant schema
            self.user = User.objects.create_user(username='testuser', password='testpass')
    def test_successful_login(self):
        with schema_context('test_tenant'):
            response = self.client.post('/api/login/', {
                'username': 'testuser',
                'password': 'testpass'
            })
            self.assertEqual(response.status_code, 200)
            self.assertIn('token', response.json())
    def test_invalid_login(self):
        with schema_context('test_tenant'):
            response = self.client.post('/api/login/', {
                'username': 'wronguser',
                'password': 'wrongpass'
            })
            self.assertEqual(response.status_code, 401)
            self.assertIn('error', response.json())

マルチテナント Django のログイン問題に関するよくある質問

1. 原因は何ですか 500 内部サーバー エラー ログイン中?
2. エラーが発生する理由は、 Token.objects.get_or_create() 間違ったスキーマをクエリするため、ユーザー レコードの検索時に不一致が発生します。
3. トークン クエリが正しいテナント スキーマを指していることを確認するにはどうすればよいですか?
4. 使用 schema_context() からの ジャンゴテナント ライブラリを使用してクエリの実行をラップし、正しいスキーマに切り替えます。
5. 管理パネルのログインは機能するのに、ユーザーのログインが失敗するのはなぜですか?
6. Django 管理者はスキーマ コンテキストを自動的に調整しますが、カスタム ビューは authenticate() または Token.objects 明示的に設定しない限り、そうではない可能性があります。
7. フロントエンドでログイン トークンを取得して保存するにはどうすればよいですか?
8. フェッチ API を使用して認証情報を送信し、次を使用して応答トークンを保存します。 localStorage.setItem() 永続的な認証の場合。
9. ログインに失敗した場合に、より適切なエラー メッセージを表示するにはどうすればよいですか?
10. 次のようなライブラリを使用してフロントエンド アラートを実装します。 SweetAlert2 不正な資格情報またはサーバーの問題をユーザーに通知するため。

テナントのサブドメイン間でのスムーズなログインの確保

Django マルチテナント アプリでのログインの失敗を解決するには、すべてのデータベース クエリが適切なスキーマで動作することを確認する必要があります。スキーマ コンテキストなどのツールを明示的に使用することで、ユーザー トークンが正しいテナント データベースからフェッチされることを保証し、スキーマの競合を回避できます。

ユーザーがサブドメインでのみログイン失敗に直面する SaaS プラットフォームで作業していることを想像してください。スキーマを適切に切り替えると、これらの問題が解決され、シームレスな認証が保証されます。この修正を採用すると、改善されるだけでなく、 ユーザーエクスペリエンス だけでなく、各テナントに対する安全で効率的なデータ アクセスも保証します。 🔧