Решавање грешака при пријављивању на поддомен Дјанго-Тенант помоћу токена Рест Фрамеворк-а

Руковање проблемима пријављивања поддомена у Дјанго-Тенантс са оптимизованим упитима шеме

Бацкенд решење које користи Дјанго ОРМ са експлицитним избором шеме и руковањем грешкама.

# Import necessary libraries
from django.db import connection
from rest_framework.authtoken.models import Token
from django.contrib.auth import authenticate, login
from django.http import JsonResponse
from django_tenants.utils import schema_context
from django.views.decorators.csrf import csrf_exempt
@csrf_exempt
def dual_login_view(request):
    """Handle login for multi-tenant subdomains with correct schema."""
    if request.method == "POST":
        username = request.POST.get("login")
        password = request.POST.get("password")
        tenant_schema_name = connection.tenant.schema_name
        try:
            # Switch to the correct tenant schema
            with schema_context(tenant_schema_name):
                user = authenticate(request, username=username, password=password)
                if user is not None:
                    login(request, user)
                    # Generate or retrieve token
                    token, created = Token.objects.get_or_create(user=user)
                    return JsonResponse({"status": "success", "token": token.key})
                else:
                    return JsonResponse({"status": "error", "message": "Invalid credentials"}, status=400)
        except Exception as e:
            return JsonResponse({"status": "error", "message": str(e)}, status=500)
    return JsonResponse({"status": "error", "message": "Invalid request method"}, status=405)

Експлицитно управљање токенима помоћу шема које су свесне корисника

Модуларизовани Дјанго АПИ приказ за вишекратну употребу за пријављивање у архитектури са више корисника.

from rest_framework.views import APIView
from rest_framework.response import Response
from rest_framework import status
from django.contrib.auth import authenticate
from rest_framework.authtoken.models import Token
from django_tenants.utils import schema_context
class TenantAwareLoginAPIView(APIView):
    """Login endpoint that ensures tenant-aware schema handling."""
    def post(self, request):
        username = request.data.get("username")
        password = request.data.get("password")
        tenant_schema_name = request.tenant.schema_name
        if not username or not password:
            return Response({"error": "Username and password required"}, status=status.HTTP_400_BAD_REQUEST)
        try:
            with schema_context(tenant_schema_name):
                user = authenticate(request, username=username, password=password)
                if user is None:
                    return Response({"error": "Invalid credentials"}, status=status.HTTP_401_UNAUTHORIZED)
                # Generate or retrieve token for the user
                token, created = Token.objects.get_or_create(user=user)
                return Response({"token": f"Token {token.key}"}, status=status.HTTP_200_OK)
        except Exception as e:
            return Response({"error": str(e)}, status=status.HTTP_500_INTERNAL_SERVER_ERROR)

Фронтенд скрипта за руковање захтевима за пријаву на поддомен

ЈаваСцрипт решење за руковање слањем обрасца и процес пријављивања на основу токена за поддомене закупаца.

<script>
document.querySelector('form').addEventListener('submit', function(event) {
    event.preventDefault();
    let form = event.target;
    let formData = new FormData(form);
    fetch("{% url 'tenant_aware_login' %}", {
        method: 'POST',
        body: JSON.stringify(Object.fromEntries(formData)),
        headers: {
            'Content-Type': 'application/json',
            'X-CSRFToken': formData.get('csrfmiddlewaretoken')
        }
    })
    .then(response => {
        if (!response.ok) throw new Error('Server Error');
        return response.json();
    })
    .then(data => {
        if (data.token) {
            localStorage.setItem('token', data.token);
            window.location.href = '/';
        } else {
            Swal.fire({
                icon: 'error',
                title: 'Login Failed',
                text: data.error || 'Invalid credentials'
            });
        }
    })
    .catch(error => {
        console.error('Error:', error);
    });
});
</script>

Јединични тест за верификацију аутентикације токена са свешћу шеме

Јединични тест у Питхон-у да би се уверио да АПИ исправно рукује пребацивањем шеме.

from django.test import TestCase
from rest_framework.test import APIClient
from django_tenants.utils import schema_context
from django.contrib.auth.models import User
from rest_framework.authtoken.models import Token
class TenantLoginTest(TestCase):
    def setUp(self):
        self.client = APIClient()
        with schema_context('test_tenant'):  # Switch to tenant schema
            self.user = User.objects.create_user(username='testuser', password='testpass')
    def test_successful_login(self):
        with schema_context('test_tenant'):
            response = self.client.post('/api/login/', {
                'username': 'testuser',
                'password': 'testpass'
            })
            self.assertEqual(response.status_code, 200)
            self.assertIn('token', response.json())
    def test_invalid_login(self):
        with schema_context('test_tenant'):
            response = self.client.post('/api/login/', {
                'username': 'wronguser',
                'password': 'wrongpass'
            })
            self.assertEqual(response.status_code, 401)
            self.assertIn('error', response.json())

Уобичајена питања о проблемима са пријављивањем у Дјанго за више закупаца

1. Шта узрокује а 500 Интерна грешка сервера приликом пријављивања?
2. Грешка се јавља зато што Token.objects.get_or_create() пита погрешну шему, узрокујући неусклађеност приликом тражења корисничких записа.
3. Како да осигурам да упити за токене упућују на исправну шему станара?
4. Користите schema_context() из дјанго-станари библиотеку да обмота извршење упита и пређе на исправну шему.
5. Зашто пријављивање на административном панелу ради, али пријављивање корисника не успева?
6. Дјанго администратор аутоматски прилагођава контекст шеме, али користи прилагођене приказе authenticate() или Token.objects не може осим ако није експлицитно конфигурисано.
7. Како да преузмем и сачувам токен за пријаву на фронтенд?
8. Користите АПИ за преузимање да пошаљете акредитиве, а затим сачувајте токен одговора користећи localStorage.setItem() за упорну аутентификацију.
9. Како могу да прикажем боље поруке о грешци за неуспеле пријаве?
10. Имплементирајте фронтенд упозорења користећи библиотеке као што су SweetAlert2 да обавести кориснике о нетачним акредитивима или проблемима са сервером.

Обезбеђивање несметаног пријављивања на поддомене корисника

Решавање грешака при пријављивању у Дјанго апликације са више закупаца захтева да се осигура да сви упити базе података раде у одговарајућој шеми. Експлицитним коришћењем алата као што је контекст шеме, можемо гарантовати да се кориснички токени преузимају из исправне базе података закупца, избегавајући сукобе шема.

Замислите да радите на СааС платформи где се корисници суочавају са неуспешним пријављивањем само на поддоменима. Уз правилно пребацивање шеме, ови проблеми се решавају, обезбеђујући беспрекорну аутентификацију. Усвајање ове исправке не само да се побољшава корисничко искуство али такође гарантује сигуран, ефикасан приступ подацима за сваког закупца. 🔧