質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
Django

DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。

Python

Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。

React.js

Reactは、アプリケーションのインターフェースを構築するためのオープンソースJavaScriptライブラリです。

Authentication

Authentication(認証)は正当性を認証する為の工程です。ログイン処理等で使われます。

Q&A

解決済

1回答

685閲覧

Django REST framework JWTの実装について

mickey

総合スコア27

Django

DjangoはPythonで書かれた、オープンソースウェブアプリケーションのフレームワークです。複雑なデータベースを扱うウェブサイトを開発する際に必要な労力を減らす為にデザインされました。

Python

Pythonは、コードの読みやすさが特徴的なプログラミング言語の1つです。 強い型付け、動的型付けに対応しており、後方互換性がないバージョン2系とバージョン3系が使用されています。 商用製品の開発にも無料で使用でき、OSだけでなく仮想環境にも対応。Unicodeによる文字列操作をサポートしているため、日本語処理も標準で可能です。

React.js

Reactは、アプリケーションのインターフェースを構築するためのオープンソースJavaScriptライブラリです。

Authentication

Authentication(認証)は正当性を認証する為の工程です。ログイン処理等で使われます。

0グッド

1クリップ

投稿2019/02/09 14:44

編集2019/02/09 14:58

Django REST frameworkとReact+Reduxでウェブサイトの開発をしています。
ユーザー認証機能にJWTを用いようとしているのですが、よくわからないことがあり質問させていただきました。

会員登録済みのユーザーはフロントエンド(React)からバックエンド(DRF)にemailとpasswordでログインリクエストを送信しobtain_jwt_tokenにてtokenを生成してフロントエンドに返し、これをlocalStorageに保存してログインが成功、というところまではわかるのですがユーザーのログイン状態の確認についてどのように実装すればいいかがわかりません。

ナビゲーションバーにログイン済みであればユーザー名の表示、そうでなければログインまたは会員登録のためのリンクを表示したいです。

自分なりに考えてみたのでもしこの方法が間違っていたり、もっといい方法がもっといい方法があれば教えてください。

①localStorageにtokenが保存されていなければログインまたは会員登録のリンクを表示する。もしtokenがあれば②へ。

②tokenをverify_jwt_tokenに送信して有効期限以内であればログイン済みにしてユーザー名を表示。もしtokenの有効期限が切れていれば400をフロントエンドに送信して③へ。(そもそもここでverify_jwt_tokenを通すのは正しいですか?)

③フロントエンドで400が返ってきたと同時に、有効期限切れのtokenをrefresh_jwt_tokenに送信。もしrefresh_jwt_tokenのJWT_REFRESH_EXPIRATION_DELTAで設定された期限以内なら新しいtokenを返し、これをlocalStorageに保存してログイン済みに。もし期限が切れていたら400を返して古いtokenを削除し、ユーザーには再度新しくemailとpasswordを用いてログインをしてもらう。

この方法は従来のJWTによる認証で合ってますか?ご指摘お願いします。


すみません。今調べてみたところrefresh_jwt_tokenは有効期限のないtokenにしか使えないということがわかりました。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

英語ができるのであれば以下のチャンネルがReact+Djangoの専門チャンネルなので参考になります。
https://www.youtube.com/channel/UCRM1gWNTDx0SHIqUJygD-kQ

ログイン処理の実装は以下の動画で解説しているようです。(詳しくはまだ見ていないのですが参考になれば)
Build a School System with the Django Rest Framework and React - Part 1
Build a School System with the Django Rest Framework and React - Part 2

投稿2019/02/09 22:25

編集2019/02/09 22:28
alpaka

総合スコア170

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問