如何使用 allauth 和 rest-auth 从 React 前端在 Django 中重新发送确认电子邮件

Posted 2023-02-22

【中文标题】如何使用 allauth 和 rest-auth 从 React 前端在 Django 中重新发送确认电子邮件

【英文标题】：How to resend confirmation email in Django from a React front end, using allauth and rest-auth

【发布时间】：2019-06-27 11:29:51

【问题描述】：

我正在使用带有 React 前端的 Django 2.0.10 和 rest 框架、rest-auth 和 allauth。 Rest-auth 使用 JWT 令牌身份验证提供登录和注销功能，但我不知道如何允许用户请求重新发送验证电子邮件。

我希望用户能够登录并按下“重新发送确认电子邮件”按钮。例如，如果他们不小心删除了电子邮件，他们需要能够请求另一个。

我看到一些帖子建议您可以使用 allauth 中的 send_email_confirmation，但这需要一个由模板生成的 CSRF 令牌。我试过following the docs 来免除csrf，但它并没有什么不同。我还尝试设置 authentication_classes = () as suggested here。这是我的代码：

设置：

REST_FRAMEWORK = 
    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework.authentication.TokenAuthentication',
    ],

urls.py

from users.views import EmailConfirmation

urlpatterns = [
...
url(r'^/sendconfirmationemail/', EmailConfirmation.as_view(), name='send-email-confirmation')
]

views.py

from rest_framework.views import APIView
from django.views.decorators.csrf import csrf_exempt
from django.utils.decorators import method_decorator

class EmailConfirmation(APIView):
    @method_decorator(csrf_exempt)
    authentication_classes = ()

    def post(self):
        send_email_confirmation(user=self.request.user)

当我发布到端点“/api/v1/rest-auth/sendconfirmationemail/”时，我收到一个错误 Forbidden:

<p>You are seeing this message because this site requires a CSRF cookie when submitting forms. This cookie is required for security reasons, to ensure that your browser is not being hijacked by third parties.</p>
<p>If you have configured your browser to disable cookies, please re-enable them, at least for this site, or for &#39;same-origin&#39; requests.</p>

编辑：我还尝试按照教程like this one 将 CSRF 令牌添加到我的请求中。但我有同样的问题。这是我尝试过的：

function getCookie(name) 
    var cookieValue = null;
    if (document.cookie && document.cookie !== '') 
        var cookies = document.cookie.split(';');
        for (var i = 0; i < cookies.length; i++) 
            var cookie = cookies[i].trim();
            //var cookie = jQuery.trim(cookies[i]);
            // Does this cookie string begin with the name we want?
            if (cookie.substring(0, name.length + 1) === (name + '=')) 
                cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                break;
            
        
    
    return cookieValue;

然后我构造我的请求以使用这样的 fetch API：

curl 'http://localhost:3000/api/v1/rest-auth/sendconfirmationemail/' -H 'Authorization: Token 55c8da5de68b657cf9dafd820a7f02f997fa3d64' -H 'Origin: http://localhost:3000' -H 'Accept-Encoding: gzip, deflate, br' -H 'Accept-Language: en-GB,en-US;q=0.9,en;q=0.8' -H 'User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (Khtml, like Gecko) Chrome/63.0.3239.132 Safari/537.36' -H 'Content-Type: text/plain;charset=UTF-8' -H 'Accept: */*' -H 'Referer: http://localhost:3000/account' -H 'Connection: keep-alive' -H 'X-CSRFToken: YOHB6RXqpZMFIXKT31T9tAjaUsH0w3eIjaaCvbgAqmP64SWeVNd3Sz3g8nZUEmVS' --data-binary 'csrfmiddlewaretoken=YOHB6RXqpZMFIXKT31T9tAjaUsH0w3eIjaaCvbgAqmP64SWeVNd3Sz3g8nZUEmVS' --compressed

当我查看来自 Django 模板的工作示例时，我发现随表单数据发送的 csrfmiddlewaretoken 值与在标头中发送的 X-CSRFToken 不同 - 我认为 Django 模板提供的值是加盐的，这可能会有所作为。但是我找不到任何说明告诉我如何获得正确的价值？或者我的获取请求是否以某种错误的形式出现？

如果我在我的 React 页面中使用这个表单：

<form action="api/v1/sendconfirmationemail" method="post">
<Input type="hidden" name="csrfmiddlewaretoken"  value=this.getCookie('csrftoken') />
<button type="submit">Send</button>
</form>

当我提交它时，我收到一个错误“不允许的方法（POST）：/api/v1/sendconfirmationemail”。此请求的 cURL 是：

curl 'http://localhost:3000/api/v1/sendconfirmationemail' -H 'Cookie: csrftoken=YOHB6RXqpZMFIXKT31T9tAjaUsH0w3eIjaaCvbgAqmP64SWeVNd3Sz3g8nZUEmVS; sessionid=uslpdgd5npa6wyk2oqpwkhj79xaen7nw' -H 'Origin: http://localhost:3000' -H 'Accept-Encoding: gzip, deflate, br' -H 'Accept-Language: en-GB,en-US;q=0.9,en;q=0.8' -H 'Upgrade-Insecure-Requests: 1' -H 'User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36' -H 'Content-Type: application/x-www-form-urlencoded' -H 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8' -H 'Cache-Control: max-age=0' -H 'Referer: http://localhost:3000/account' -H 'Connection: keep-alive' --data 'csrfmiddlewaretoken=YOHB6RXqpZMFIXKT31T9tAjaUsH0w3eIjaaCvbgAqmP64SWeVNd3Sz3g8nZUEmVS' --compressed

知道如何从 React 前端请求重新发送电子邮件吗？

【问题讨论】：

可能重复的问题***.com/questions/41709347/…

我认为这与我使用令牌身份验证的问题不同。该问题使用 oauth2_provider.ext.rest_framework.OAuth2Authentication。

无论哪种情况，您都没有在方法上调用 method_decator。它应该在方法之上。 docs.djangoproject.com/en/2.1/topics/class-based-views/intro/…

我试过把@method_decorator(csrf_exempt) def post(self, request): 这也没用。

我想得越多，你需要有 csrf_token 来登录，因为你正在使用 react 你可能需要自己将 csrf_token 传递给标题。这是将传递 cookie docs.djangoproject.com/en/2.1/ref/csrf/#ajax

的 Jquery 代码上的文档

【参考方案1】：

我认为我的部分问题是，如果 fetch 请求的 URL 不正确，因此服务器似乎显示 Forbidden (CSRF cookie not set.) error，因此没有指向有效的 rest-framework URL。这让我关注 CSRF 问题，而不是仔细检查我的 URL。

我希望这对其他人有所帮助。这是我的工作代码：

users/views.py

from allauth.account.signals import email_confirmed
from django.dispatch import receiver
from rest_framework import generics
from rest_framework.permissions import IsAuthenticated

from allauth.account.utils import send_email_confirmation
from rest_framework.views import APIView

from . import models
from . import serializers

from rest_framework.authentication import TokenAuthentication
from rest_framework import status
from rest_framework.response import Response

class UserListView(generics.ListCreateAPIView):
    queryset = models.CustomUser.objects.all()
    serializer_class = serializers.UserSerializer
    authentication_classes = (TokenAuthentication,)

# when the email is confirmed, set a field on the user
# so the UI can check whether to show the "Resend confirmation email" button
@receiver(email_confirmed)
def email_confirmed_(request, email_address, **kwargs):
    user = email_address.user
    user.email_verified = True

    user.save()

# request a new confirmation email
class EmailConfirmation(APIView):
    permission_classes = [IsAuthenticated] 

    def post(self, request):
        if request.user.email_verified:
            return Response('message': 'Email already verified', status=status.HTTP_201_CREATED)

        send_email_confirmation(request, request.user)
        return Response('message': 'Email confirmation sent', status=status.HTTP_201_CREATED)

api/urls.py

from users.views import EmailConfirmation

urlpatterns = [
...
    path('sendconfirmationemail/', EmailConfirmation.as_view(), name='send-email-confirmation')
]

我正在使用 javascript fetch() 发送一个 POST 请求，标头中的身份验证令牌如下所示：

-H 'Authorization: Token 98254e6004e4a28b9d8cf61e7a7a9ee2fc61009a'