RError.com

RError.com Logo RError.com Logo

RError.com Navigation

  • 主页

Mobile menu

Close
  • 主页
  • 系统&网络
    • 热门问题
    • 最新问题
    • 标签
  • Ubuntu
    • 热门问题
    • 最新问题
    • 标签
  • 帮助
主页 / 问题 / 1607131
Accepted
DD Alter
DD Alter
Asked:2025-02-18 15:12:50 +0000 UTC2025-02-18 15:12:50 +0000 UTC 2025-02-18 15:12:50 +0000 UTC

Swagger 中的授权不起作用

  • 772

我正在为一个宠物项目编写 API fastapi,问题如下 - 我正在 swagger 中并通过 post 请求测试授权:注册、授权工作。然后,我添加了工作JWT,以及依赖注入(我认为这就是它的名字)并且它再次通过 api 工作。当我尝试通过下面的按钮通过 swagger 登录时,问题就开始了:

在此处输入图片描述

它要求输入登录名和密码。问题在于数据库中的用户登录名和密码不匹配。相反,会返回一个错误:

在此处输入图片描述

我尝试将端点从 /auth/login 更改为 /login,现在收到错误:

在此处输入图片描述

神经网络表示验证似乎没有通过(但它确实通过了请求)。接下来是代码

依赖项.py:

from fastapi import HTTPException, Security
from fastapi.security import OAuth2PasswordBearer
from utils.auth import verify_token


oauth2_scheme = OAuth2PasswordBearer(tokenUrl="/login")


# проверка на вшивость (авторизован чел или нет)
def get_current_user(token: str = Security(oauth2_scheme)):
    # получение текущего пользователя на основе JWT
    payload = verify_token(token)
    if payload is None:
        raise HTTPException(status_code=401, detail="Invalid credentials")
    return payload

身份验证.py:

from datetime import datetime, timedelta
from jose import JWTError, jwt
from dotenv import load_dotenv
import os


load_dotenv()

SECRET_KEY = os.getenv("SECRET_KEY")
ALGORITHM = os.getenv("ALGORITHM")
ACCESS_TOKEN_EXPIRE = os.getenv("ACCESS_TOKEN_EXPIRE_MINUTES")


# создание JWT токена
def create_access_token(data: dict, expires_delta: timedelta = None):
    """Create JWT token"""
    to_encode = data.copy()
    if expires_delta:
        expire = datetime.now() + expires_delta
    else:
        expire = datetime.now() + timedelta(minutes=ACCESS_TOKEN_EXPIRE)
    to_encode.update({"exp": expire})
    encoded_jwt = jwt.encode(to_encode, SECRET_KEY, algorithm=ALGORITHM)
    return encoded_jwt


# проверка JWT токена
def verify_token(token: str):
    """Check JWT token"""
    try:
        payload = jwt.decode(token, SECRET_KEY, algorithms=[ALGORITHM])
        return payload
    except JWTError:
        return None

身份验证路由器.py:

from fastapi import APIRouter, Depends, HTTPException
from sqlalchemy.ext.asyncio import AsyncSession
from database.session import SessionLocal
from database.crud import create_user, get_user_by_username
from schemas.user_scheme import UserCreate, UserLogin
from utils.security import hash_password, verify_password
from utils.auth import create_access_token
from datetime import timedelta


router = APIRouter()


async def get_session():
    async with SessionLocal() as session:
        yield session


@router.post("/register", response_model=UserCreate, tags=["Authentication"])
async def register_user(user: UserCreate,
                        session: AsyncSession = Depends(get_session)):
    existing_user = await get_user_by_username(session, user.username)
    if existing_user:
        raise HTTPException(status_code=400,
                            detail="Username already registered")

    hashed_password = hash_password(user.hashed_password)
    new_user = await create_user(session,
                                 user.username, 
                                 hashed_password,
                                 user.email)
    return new_user


@router.post("/login", tags=["Authentication"])
async def login_user(user: UserLogin,
                     session: AsyncSession = Depends(get_session)):
    db_user = await get_user_by_username(session, user.username)
    if not db_user:
        raise HTTPException(status_code=400, detail="User does not exist")

    if not verify_password(user.password, db_user.hashed_password):
        raise HTTPException(status_code=400, detail="Incorrect password")

    # JWT
    access_token_expires = timedelta(minutes=30)
    access_token = create_access_token(
        data={"sub": db_user.username},
        expires_delta=access_token_expires
    )

    return {"access_token": access_token, "token_type": "bearer"}

用户方案:

from pydantic import BaseModel, EmailStr


# база для внесения в бд
class UserBase(BaseModel):
    username: str
    email: EmailStr


# создание пользователя /crud.py create_user
class UserCreate(UserBase):
    hashed_password: str | int


# обновление данных пользователя /crud.py update_user
class UserUpdate(UserBase):
    hashed_password: str | int


# удаление пользователя по id /crud.py delete_user
class UserDelete(BaseModel):
    detail: str


# вход в аккаунт /auth_router.py login_user
class UserLogin(BaseModel):
    username: str
    password: str


# модель для ответа на запросы по
# получению всех пользователей /crud_router.py get_users
class User(UserBase):
    id: int

    class Config:
        orm_mode = True

嗯,这是文件的一般结构:

│   database.db
│   main.py
│   __init__.py
│
├───database
│   │   crud.py
│   │   session.py
│   │   __init__.py
│   │
│   └───__pycache__
│           crud.cpython-311.pyc
│           session.cpython-311.pyc
│           __init__.cpython-311.pyc
│
├───models
│   │   base.py
│   │   portfolio.py
│   │   __init__.py
│   │
│   └───__pycache__
│           base.cpython-311.pyc
│           portfolio.cpython-311.pyc
│           __init__.cpython-311.pyc
│
├───routers
│   │   auth_router.py
│   │   crud_router.py
│   │   index_router.py
│   │   __init__.py
│   │
│   └───__pycache__
│           auth_router.cpython-311.pyc
│           crud_router.cpython-311.pyc
│           endpoints.cpython-311.pyc
│           index_router.cpython-311.pyc
│           __init__.cpython-311.pyc
│
├───schemas
│   │   user_scheme.py
│   │   __init__.py
│   │
│   └───__pycache__
│           user_scheme.cpython-311.pyc
│           __init__.cpython-311.pyc
│
├───static
│       .gitkeep
│
├───templates
│   │   .gitkeep
│   │   
│   └───authorisation
│           autorisation.html
│
├───tests
│       test_jwt.py
│
├───utils
│   │   auth.py
│   │   dependencies.py
│   │   security.py
│   │   __init__.py
│   │
│   └───__pycache__
│           auth.cpython-311.pyc
│           dependencies.cpython-311.pyc
│           security.cpython-311.pyc
│           __init__.cpython-311.pyc
│
└───__pycache__
        main.cpython-311.pyc
        __init__.cpython-311.pyc
python
  • 1 1 个回答
  • 23 Views

1 个回答

  • Voted
  1. Best Answer
    DD Alter
    2025-02-18T16:12:45Z2025-02-18T16:12:45Z

    问题原来是端点/login以 格式接受了请求JSON,但显然应该以 格式接受application/x-www-form-urlencoded。我通过将端点中的登录名和密码/login格式从user替换Form为从来解决问题。fastapi

    曾是:

    @router.post("/login", tags=["Authentication"])
    async def login_user(user: UserLogin,
                         session: AsyncSession = Depends(get_session)):
        db_user = await get_user_by_username(session, user.username)
        if not db_user:
            raise HTTPException(status_code=400, detail="User does not exist")
    
        if not verify_password(user.password, db_user.hashed_password):
            raise HTTPException(status_code=400, detail="Incorrect password")
    
        # JWT
        access_token_expires = timedelta(minutes=30)
        access_token = create_access_token(
            data={"sub": db_user.username},
            expires_delta=access_token_expires
        )
    
        return {"access_token": access_token, "token_type": "bearer"}
    

    成为:

    @router.post("/login", tags=["Authentication"])
    async def login_user(username: str = Form(), # здесь замена на Form
                         password: str = Form(), # здесь замена на Form
                         session: AsyncSession = Depends(get_session)):
        db_user = await get_user_by_username(session, username)
        if not db_user:
            raise HTTPException(status_code=400, detail="User does not exist")
    
        if not verify_password(password, db_user.hashed_password):
            raise HTTPException(status_code=400, detail="Incorrect password")
    
        # JWT
        access_token_expires = timedelta(minutes=30)
        access_token = create_access_token(
            data={"sub": db_user.username},
            expires_delta=access_token_expires
        )
    
        return {"access_token": access_token, "token_type": "bearer"}
    
    • 2

相关问题

  • 是否可以以某种方式自定义 QTabWidget?

  • telebot.anihelper.ApiException 错误

  • Python。检查一个数字是否是 3 的幂。输出 无

  • 解析多个响应

  • 交换两个数组的元素,以便它们的新内容也反转

Sidebar

Stats

  • 问题 10021
  • Answers 30001
  • 最佳答案 8000
  • 用户 6900
  • 常问
  • 回答
  • Marko Smith

    我看不懂措辞

    • 1 个回答
  • Marko Smith

    请求的模块“del”不提供名为“default”的导出

    • 3 个回答
  • Marko Smith

    "!+tab" 在 HTML 的 vs 代码中不起作用

    • 5 个回答
  • Marko Smith

    我正在尝试解决“猜词”的问题。Python

    • 2 个回答
  • Marko Smith

    可以使用哪些命令将当前指针移动到指定的提交而不更改工作目录中的文件?

    • 1 个回答
  • Marko Smith

    Python解析野莓

    • 1 个回答
  • Marko Smith

    问题:“警告:检查最新版本的 pip 时出错。”

    • 2 个回答
  • Marko Smith

    帮助编写一个用值填充变量的循环。解决这个问题

    • 2 个回答
  • Marko Smith

    尽管依赖数组为空,但在渲染上调用了 2 次 useEffect

    • 2 个回答
  • Marko Smith

    数据不通过 Telegram.WebApp.sendData 发送

    • 1 个回答
  • Martin Hope
    Alexandr_TT 2020年新年大赛! 2020-12-20 18:20:21 +0000 UTC
  • Martin Hope
    Alexandr_TT 圣诞树动画 2020-12-23 00:38:08 +0000 UTC
  • Martin Hope
    Air 究竟是什么标识了网站访问者? 2020-11-03 15:49:20 +0000 UTC
  • Martin Hope
    Qwertiy 号码显示 9223372036854775807 2020-07-11 18:16:49 +0000 UTC
  • Martin Hope
    user216109 如何为黑客设下陷阱,或充分击退攻击? 2020-05-10 02:22:52 +0000 UTC
  • Martin Hope
    Qwertiy 并变成3个无穷大 2020-11-06 07:15:57 +0000 UTC
  • Martin Hope
    koks_rs 什么是样板代码? 2020-10-27 15:43:19 +0000 UTC
  • Martin Hope
    Sirop4ik 向 git 提交发布的正确方法是什么? 2020-10-05 00:02:00 +0000 UTC
  • Martin Hope
    faoxis 为什么在这么多示例中函数都称为 foo? 2020-08-15 04:42:49 +0000 UTC
  • Martin Hope
    Pavel Mayorov 如何从事件或回调函数中返回值?或者至少等他们完成。 2020-08-11 16:49:28 +0000 UTC

热门标签

javascript python java php c# c++ html android jquery mysql

Explore

  • 主页
  • 问题
    • 热门问题
    • 最新问题
  • 标签
  • 帮助

Footer

RError.com

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

帮助

© 2023 RError.com All Rights Reserve   沪ICP备12040472号-5