Giải quyết lỗi đăng nhập tên miền phụ Django-Tenant bằng mã thông báo khung còn lại

Xử lý các vấn đề đăng nhập tên miền phụ trong Django-Tenants với các truy vấn lược đồ được tối ưu hóa

Giải pháp phụ trợ sử dụng Django ORM với lựa chọn lược đồ rõ ràng và xử lý lỗi.

# Import necessary libraries
from django.db import connection
from rest_framework.authtoken.models import Token
from django.contrib.auth import authenticate, login
from django.http import JsonResponse
from django_tenants.utils import schema_context
from django.views.decorators.csrf import csrf_exempt
@csrf_exempt
def dual_login_view(request):
    """Handle login for multi-tenant subdomains with correct schema."""
    if request.method == "POST":
        username = request.POST.get("login")
        password = request.POST.get("password")
        tenant_schema_name = connection.tenant.schema_name
        try:
            # Switch to the correct tenant schema
            with schema_context(tenant_schema_name):
                user = authenticate(request, username=username, password=password)
                if user is not None:
                    login(request, user)
                    # Generate or retrieve token
                    token, created = Token.objects.get_or_create(user=user)
                    return JsonResponse({"status": "success", "token": token.key})
                else:
                    return JsonResponse({"status": "error", "message": "Invalid credentials"}, status=400)
        except Exception as e:
            return JsonResponse({"status": "error", "message": str(e)}, status=500)
    return JsonResponse({"status": "error", "message": "Invalid request method"}, status=405)

Quản lý mã thông báo rõ ràng bằng cách sử dụng lược đồ nhận biết người thuê

Chế độ xem API Django được mô-đun hóa và có thể tái sử dụng để đăng nhập vào kiến ​​trúc nhiều người thuê.

from rest_framework.views import APIView
from rest_framework.response import Response
from rest_framework import status
from django.contrib.auth import authenticate
from rest_framework.authtoken.models import Token
from django_tenants.utils import schema_context
class TenantAwareLoginAPIView(APIView):
    """Login endpoint that ensures tenant-aware schema handling."""
    def post(self, request):
        username = request.data.get("username")
        password = request.data.get("password")
        tenant_schema_name = request.tenant.schema_name
        if not username or not password:
            return Response({"error": "Username and password required"}, status=status.HTTP_400_BAD_REQUEST)
        try:
            with schema_context(tenant_schema_name):
                user = authenticate(request, username=username, password=password)
                if user is None:
                    return Response({"error": "Invalid credentials"}, status=status.HTTP_401_UNAUTHORIZED)
                # Generate or retrieve token for the user
                token, created = Token.objects.get_or_create(user=user)
                return Response({"token": f"Token {token.key}"}, status=status.HTTP_200_OK)
        except Exception as e:
            return Response({"error": str(e)}, status=status.HTTP_500_INTERNAL_SERVER_ERROR)

Tập lệnh giao diện người dùng để xử lý các yêu cầu đăng nhập tên miền phụ

Giải pháp JavaScript để xử lý việc gửi biểu mẫu và xử lý thông tin đăng nhập dựa trên mã thông báo cho các miền phụ của đối tượng thuê.

<script>
document.querySelector('form').addEventListener('submit', function(event) {
    event.preventDefault();
    let form = event.target;
    let formData = new FormData(form);
    fetch("{% url 'tenant_aware_login' %}", {
        method: 'POST',
        body: JSON.stringify(Object.fromEntries(formData)),
        headers: {
            'Content-Type': 'application/json',
            'X-CSRFToken': formData.get('csrfmiddlewaretoken')
        }
    })
    .then(response => {
        if (!response.ok) throw new Error('Server Error');
        return response.json();
    })
    .then(data => {
        if (data.token) {
            localStorage.setItem('token', data.token);
            window.location.href = '/';
        } else {
            Swal.fire({
                icon: 'error',
                title: 'Login Failed',
                text: data.error || 'Invalid credentials'
            });
        }
    })
    .catch(error => {
        console.error('Error:', error);
    });
});
</script>

Kiểm tra đơn vị để xác minh xác thực mã thông báo nhận biết lược đồ

Kiểm thử đơn vị trong Python để đảm bảo API xử lý việc chuyển đổi lược đồ một cách chính xác.

from django.test import TestCase
from rest_framework.test import APIClient
from django_tenants.utils import schema_context
from django.contrib.auth.models import User
from rest_framework.authtoken.models import Token
class TenantLoginTest(TestCase):
    def setUp(self):
        self.client = APIClient()
        with schema_context('test_tenant'):  # Switch to tenant schema
            self.user = User.objects.create_user(username='testuser', password='testpass')
    def test_successful_login(self):
        with schema_context('test_tenant'):
            response = self.client.post('/api/login/', {
                'username': 'testuser',
                'password': 'testpass'
            })
            self.assertEqual(response.status_code, 200)
            self.assertIn('token', response.json())
    def test_invalid_login(self):
        with schema_context('test_tenant'):
            response = self.client.post('/api/login/', {
                'username': 'wronguser',
                'password': 'wrongpass'
            })
            self.assertEqual(response.status_code, 401)
            self.assertIn('error', response.json())

Các câu hỏi thường gặp về các vấn đề đăng nhập Django nhiều người thuê

1. Điều gì gây ra một Lỗi máy chủ nội bộ 500 trong quá trình đăng nhập?
2. Lỗi xảy ra vì Token.objects.get_or_create() truy vấn sai lược đồ, gây ra sự không khớp khi tra cứu hồ sơ người dùng.
3. Làm cách nào để đảm bảo các truy vấn mã thông báo trỏ đến lược đồ đối tượng thuê chính xác?
4. Sử dụng schema_context() từ người thuê django thư viện để thực hiện truy vấn và chuyển sang lược đồ chính xác.
5. Tại sao đăng nhập bảng quản trị hoạt động nhưng người dùng đăng nhập không thành công?
6. Quản trị viên Django tự động điều chỉnh ngữ cảnh lược đồ, nhưng các chế độ xem tùy chỉnh sử dụng authenticate() hoặc Token.objects có thể không trừ khi được cấu hình rõ ràng.
7. Làm cách nào để truy xuất và lưu trữ mã thông báo đăng nhập trên giao diện người dùng?
8. Sử dụng API tìm nạp để gửi thông tin xác thực, sau đó lưu trữ mã thông báo phản hồi bằng cách sử dụng localStorage.setItem() để xác thực liên tục.
9. Làm cách nào để hiển thị thông báo lỗi tốt hơn khi đăng nhập thất bại?
10. Triển khai cảnh báo giao diện người dùng bằng các thư viện như SweetAlert2 để thông báo cho người dùng về thông tin xác thực không chính xác hoặc sự cố máy chủ.

Đảm bảo đăng nhập suôn sẻ trên các tên miền phụ của người thuê

Giải quyết lỗi đăng nhập trong ứng dụng nhiều người thuê Django yêu cầu đảm bảo rằng tất cả các truy vấn cơ sở dữ liệu hoạt động theo lược đồ thích hợp. Bằng cách sử dụng rõ ràng các công cụ như ngữ cảnh lược đồ, chúng tôi có thể đảm bảo rằng mã thông báo của người dùng được tìm nạp từ cơ sở dữ liệu đối tượng thuê chính xác, tránh xung đột lược đồ.

Hãy tưởng tượng làm việc trên nền tảng SaaS nơi người dùng chỉ gặp phải lỗi đăng nhập trên tên miền phụ. Với việc chuyển đổi lược đồ thích hợp, những vấn đề này sẽ được giải quyết, đảm bảo xác thực liền mạch. Việc áp dụng bản sửa lỗi này không chỉ cải thiện trải nghiệm người dùng mà còn đảm bảo quyền truy cập dữ liệu an toàn, hiệu quả cho mỗi người thuê. 🔧