Estoy usando el decorador BasePermission como se especifica en la documentación .
@strawberry.type class Query: @strawberry.field(permission_classes=[IsAuthenticated]) def user(self) -> User: # get by token OFC return User(user_id=1, email="vladimir@cw.tech", first_name = "Vladimir", last_name = "Kirilov")En mi implementación, uso la clase VerifyToken como se describe en la documentación de FastAPI auth0.
class IsAuthenticated(BasePermission): message = "User is not authenticated" def has_permission(self, source: Any, info: Info, **kwargs) -> bool: print(source) print(info) token: str = Depends(token_auth_scheme) print(token) result = VerifyToken(token.credentials).verify() if result.get("status"): print(result) return False return TrueEntonces, estoy tratando de obtener y verificar el PORTADOR de la solicitud, pero no puedo extraerlo para procesarlo más y obtener el error, por favor avise.
{ "data": null, "errors": [ { "message": "'Depends' object has no attribute 'credentials'", "locations": [ { "line": 2, "column": 3 } ], "path": [ "user" ] } ] }Lo descubrí, no de la manera más limpia, pero aquí está
class IsAuthenticated(BasePermission): message = "User is not authenticated" async def has_permission(self, source: Any, info: Info, **kwargs) -> bool: request: Union[Request, WebSocket] = info.context["request"] print(request.headers) if "Authorization" in request.headers: print(request.headers['Authorization']) result = VerifyToken( request.headers['Authorization'][7:] ).verify() if result.get("status") == "error": print(result.get("msg")) return False if result.get("sub"): print(result) return True return False