DRF JWT Ne nécessite pas de jeton sur OPTIONS-demandes

Question

Comment pouvez-vous faire en sorte que JWT ne vérifie pas et n'exige pas de jeton lorsque l'utilisateur fait une demande OPTIONS?

J'ai défini ma propre méthode options(self, request, *args, **kwargs), mais aussi longtemps que le permission_classes = [isAuthenticated] est activé, l'utilisateur est invité à fournir des informations de connexion ...

L'API que nous utilisons dans React d'interagir avec DRF doit faire une requête OPTION, qui ne contient aucun en-tête. Quand il ne récupère pas un code de 200, il n'effectue pas la demande au serveur ...

Answer 1

Je pense que le moyen le plus simple est de déclarer custom permissions et de l'utiliser (dans un fichier permissions.py):

from rest_framework import permissions 

class IsAuthenticated(permissions.IsAuthenticated): 

    def has_permission(self, request, view): 
     if request.method == 'OPTIONS': 
      return True 
     return super(IsAuthenticated, self).has_permission(request, view) 

et les paramètres changent la DEFAULT_AUTHENTICATION_CLASSES à cette classe ...