Solicitud de acceso.sesión de backend.get_user

Question

en primer lugar: esto es no lo mismo que this. The ModelBackend no tiene miembro request.

Deseo acceder a la sesión del usuario actual sin acceso al objeto de solicitud global o su ID de sesión.

¿Por qué? Escribí mi propio backend de autenticación, extendiendo ModelBackend. En eso tengo la función get_user (self, user_id), que se llama con cada solicitud (esto lo hace automáticamente el middleware de autenticación de Django). Desafortunadamente, get_user no tiene acceso a request, pero aún así, en mi caso, deseo verificar los datos en la sesión (¿Por qué otra vez? Porque no tengo una base de datos local y obtengo todos los datos de un middleware remoto. ser una forma cómoda de hacer algún tipo de almacenamiento en caché).

Answer 1

El RemoteUserBackend (de django.contrib.auth.backends) utiliza un middleware especial, RemoteUserMiddleware, para acceder a los datos de solicitud. Quizás podrías hacerlo de esta manera también.

Answer 2

Puede usar la pequeña ThreadLocalMiddleware. Hace que el objeto de solicitud esté disponible en todas partes.

from django_tools.middlewares import ThreadLocal 

request = ThreadLocal.get_current_request() 
# request.session <-- is now available 

No se olvide de añadir el middleware en la tupla MIDDLEWARE_CLASSES de su settings.py:

MIDDLEWARE_CLASSES = (
    ... 
    'django_tools.middlewares.ThreadLocal.ThreadLocalMiddleware', 
    ... 
) 

Answer 3

También se puede pasar un parámetro de 'solicitud' a la función authenticate en cualquier momento que lo llama:

def authenticate(self, request, **kwargs): 
    ....