Registrazione utente Django rest framework?

Question

Seguo this tutorial ma di fronte a questi problemi non riesco a risolvere:

1. Al momento della registrazione dell'utente, non posso entrare con l'utente per l'API, perché la password non viene assegnata "formato Password non valida o sconosciuta algoritmo di hash ". in admin
2. non posso postare a 'api/conti' o vedere la forma nell'API consultabile quando non sto collegato alle API

Il mio codice:

from django.contrib.auth.models import User 
from rest_framework import serializers 

class UserSerializer(serializers.ModelSerializer): 
    class Meta: 
     model = User 
     fields = ('password', 'first_name', 'last_name', 'email') 
     write_only_fields = ('password',) 

    def restore_object(self, attrs, instance=None): 
     # call set_password on user object. Without this 
     # the password will be stored in plain text. 
     user = super(UserSerializer, self).restore_object(attrs, instance) 
     user.set_password(attrs['password']) #somehow not hashing 
     return user 

Answer 1

prega di notare che set_password() NON salva l'oggetto e poiché hai chiamato prima il super, il tuo oggetto è già stato salvato con password raw.

Basta semplicemente usare post_save() per salvare la password.

def post_save(self, obj, created=False): 
    """ 
    On creation, replace the raw password with a hashed version. 
    """ 
    if created: 
     obj.set_password(obj.password) 
     obj.save() 

Answer 2

Ho provato la risposta accettata in DRF 3.0.2 e non ha funzionato. La password non è stata sottoposta a hash.

Invece, l'override del metodo create nel modello serializzatore

def create(self, validated_data): 
     user = User(email=validated_data['email'], username=validated_data['username']) 
     user.set_password(validated_data['password']) 
     user.save() 
     return user 

Questo hash della password quando si crea un utente utilizzando il framework resto, non post_save

Answer 3

possiamo scrivere un segnale in uso per risolvere Questo.

def create_hash(sender, instance=None, *args, **kwargs): 
passwd = instance.password 
instance.set_password(passwd) 


pre_save.connect(create_hash, sender=User) 

Answer 4

Ho usato la soluzione s' wsgeorge di costruire il mio. Un User oggetto vuoto si crea solo così posso usare .set_password():

def create(self, validated_data): 
    user = User() 
    user.set_password(validated_data['password']) 
    validated_data['password'] = user.password 
    return super(UserSerializer, self).create(validated_data) 

diversa dalla sua risposta, non salvo l'utente stesso. Lascio ciò alla classe genitore chiamando lo super.

Answer 5

Un altro approccio per DRF 3.X:

from django.contrib.auth import get_user_model 
from django.contrib.auth.hashers import make_password 

    def create(self, validated_data):  
     if validated_data.get('password'): 
      validated_data['password'] = make_password(
       validated_data['password'] 
      ) 

     user = get_user_model().objects.create(**validated_data) 

     return user