Django：將mutilple訪問控制裝飾器應用到視圖

Question

我試圖使用三種不同的身份驗證機制公開一個API調用：django的login_required，HTTP基本身份驗證和OAuth。我有所有三個裝飾，但不能完全弄清楚如何讓他們都順利相處。

所需的邏輯是，如果任何裝飾器/認證機制對用戶的請求有效，則允許訪問視圖 - 基本上是OR。然而，如果我只包含所有三個裝飾器，那麼他們都希望在讓請求通過之前得到滿足 - 一個AND。

解決這個問題的好方法是什麼？

Answer 1

我不確定你可以。假設用戶沒有登錄：如果使用login_required服務器將重定向到登錄表單，而使用基本身份驗證，服務器將返回一個帶有WWW-Authenticate響應標頭的401錯誤頁面。你想要發生哪些？我不明白這兩者如何。