Django REST Framework用户注册免Token认证的实现方法咨询

你遇到的问题根源应该是全局启用了Token认证规则，导致注册接口也强制要求携带Token，但注册场景本身就需要对未认证用户开放权限。下面是具体的解决步骤：

1. 先明确全局配置的影响 #

先检查你的settings.py里的DRF配置，大概率是这样的：

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework.authentication.TokenAuthentication',
    ],
    'DEFAULT_PERMISSION_CLASSES': [
        'rest_framework.permissions.IsAuthenticated',
    ]
}

这种全局配置会让所有接口默认要求用户已认证，注册接口需要单独设置例外规则。

2. 给注册视图开放权限 #

不管你用类视图还是函数视图，核心是给注册接口单独设置AllowAny权限，绕过全局的认证要求：

类视图示例（用CreateAPIView） #

from rest_framework import generics
from rest_framework.permissions import AllowAny
from .serializers import UserSerializer

class UserRegistrationView(generics.CreateAPIView):
    serializer_class = UserSerializer
    # 关键配置：允许任何人访问该接口
    permission_classes = [AllowAny]

函数视图示例 #

from rest_framework.decorators import api_view, permission_classes
from rest_framework.permissions import AllowAny
from rest_framework.response import Response
from .serializers import UserSerializer

@api_view(['POST'])
@permission_classes([AllowAny])
def register_user(request):
    serializer = UserSerializer(data=request.data)
    if serializer.is_valid():
        serializer.save()
        return Response(serializer.data, status=201)
    return Response(serializer.errors, status=400)

3. 修复序列化器的密码处理 #

另外别忘了：默认的ModelSerializer不会自动加密用户密码，必须重写create方法确保密码被哈希存储，否则不仅不安全，还会导致用户后续无法登录：

from django.contrib.auth.models import User
from rest_framework import serializers

class UserSerializer(serializers.ModelSerializer):
    class Meta:
        model = User
        fields = ('username', 'email', 'password')
        # 密码设置为只写，避免返回给前端
        extra_kwargs = {'password': {'write_only': True}}

    def create(self, validated_data):
        # 使用Django内置的create_user方法自动哈希密码
        user = User.objects.create_user(
            username=validated_data['username'],
            email=validated_data.get('email'),
            password=validated_data['password']
        )
        return user

4. 验证效果 #

做完以上修改后重启服务，发送POST请求到注册接口就不需要携带Token了，未认证用户可以正常完成注册流程。

内容的提问来源于stack exchange，提问作者user7128116