register - django rest token expiration

No se puede iniciar sesión en el marco de descanso Angular2/Django

Question

Estoy usando autenticación de sesión con el siguiente método de servicio Angular 2.

 login(username : string, password : string) {
var data = {
username: username,
password: password
}
return this.http.post(environment.apiEndpoint + ''login'', data)
.catch((error) => {
return Observable.throw(error.json());
});
}

Resultado: la respuesta contiene csrftoken y sessionid en el valor setcookie del encabezado, pero es ignorado por angular.

Agregar con credenciales causa un error de token no válido de CSRF.

¿Cómo iniciar sesión usando Angular 2 y Django rest framework con esquema de autenticación de sesión? Thnx de antemano!

Answer 1

Utilicé la autenticación de sesión de Django con Angular2 de esta manera:

loginUser (credentials: any): Observable<Profile> {
let headers = new Headers({ ''Content-Type'': ''application/json''});
headers.append("X-CSRFToken", this.utils.getCookie(''csrftoken''));
let options = new RequestOptions({ headers: headers, withCredentials: true });
return this.http.post(this.userUrl + ''auth/'', credentials , options)
.map(res => res.json())
.catch(this.handleError);
}

En la vista basada en la clase Django:

@method_decorator(csrf_protect)
def post(self, request, format=None):
user_data = request.data
self.logger.info(''Authenticating user {0}''.format(user_data[''username'']))
user = authenticate(username=user_data[''username''], password=user_data[''password''])
login(request, user)

Usé el marco de descanso de Django. Pero sugiero que django-jwt auth en lugar de sesión (mucho menos dolor :)).