Olá, estou meio perdido quanto a autenticação de um usuário pelo django-rest-framework, eu estava seguindo o tutorial do canal CodingEntrepreneurs no video 32 do Blog API (https://www.youtube.com/watch?v=jEXQqNtjNJc) ele explica como fazer a autenticação do usuário via token com django-rest-jwt, porém achei muito confuso.. e la vai a pergunta:
1 - Como utilizo o token para permitir acesso do usuário (login) e para que ele consiga consumir todas as minhas APIs no mobile?? O meu projeto está igual ao do tutorial (parte da api)
serializers.py
class UserLoginSerializer(ModelSerializer):
token = CharField(allow_blank=True, read_only=True)
username = CharField(label='Código do Usuário',
allow_blank=True, required=False)
class Meta:
model = User
fields = ['username', 'password', 'token']
extra_kwargs = {'password':
{'write_only': True
}
}
def validate(self, data):
user_obj = None
username = data.get('username', None)
password = data['password']
if not username:
raise ValidationError('Insira o Código de Usuário!')
user = User.objects.filter(
Q(username=username)
).distinct()
if user.exists() and user.count() == 1:
user_obj = user.first()
else:
raise ValidationError('Esse Código de Usuário não é válido!')
if user_obj:
if not user_obj.check_password(password):
raise ValidationError('Credenciais Incorretas!')
data['token'] = 'Some token Here'
return data