Django带认证接口测试返回403提示未提供认证凭证如何解决

核心原因 #

这个报错本质是Django后端的认证逻辑没有从请求中读取到合法的Authorization头凭证，90%以上的场景是测试时Client传递headers的方式不符合Django的测试规范导致。

具体解决和排查步骤 #

• 首先修正测试代码的headers传递方式
  Django自带的测试Client遵循WSGI规范，所有自定义HTTP头需要加上HTTP_前缀才能被正确解析到请求META中，认证类默认读取的是HTTP_AUTHORIZATION字段，你直接传Authorization头不会被自动转换，把请求代码修改为：

resp = client.get('/changepassword', HTTP_AUTHORIZATION=f"Bearer {x['access']}")

大部分场景修改后即可解决问题。

• 检查JWT配置的前缀匹配
  确认settings.py中JWT相关配置的头前缀和你传递的一致，以常用的simplejwt为例，配置项为：

SIMPLE_JWT = {
    'AUTH_HEADER_TYPES': ('Bearer',), # 这里的值要和你请求里的前缀完全一致
    # 其他配置...
}

如果这里配置的是JWT，你需要把请求里的Bearer改成JWT。

• 调试确认请求头传递是否正常
  在/changepassword对应的视图逻辑中增加打印：

print(request.META.get('HTTP_AUTHORIZATION'))

运行测试如果打印为空，说明还是headers传递的问题，检查测试代码写法；如果能打印出你传递的Bearer token，继续排查视图的认证类配置：确认视图的authentication_classes包含JWT认证类，没有被Session认证等其他认证类覆盖。

• 额外排查点：确认创建用户、获取token的请求都返回200状态码，避免用户创建失败、token本身无效的问题。

内容的提问来源于stack exchange，提问作者seriouslyg0e