带有oauth2的REST API的Django

Question

我为iOS应用程序创建了基于ORM的Web服务API调用的项目，我想以安全的方式调用每个API调用。 我选择了带有oAuth2的REST框架来创建访问令牌。 我在Google上冲浪，以找到创建安全API调用的最佳教程，但没有任何帮助解决我的问题。 我到目前为止所做的是

创建了带有Django项目和应用程序的Python。 为我的应用程序创建了模型和视图。

需要帮助和指导以安全地调用GET，POST我的数据。

Answer 1

您可以通过在每个get或post请求中传递访问令牌来确保api调用的安全性。可以通过查询参数或HTTP_AUTHORISATION_HEADER发送访问令牌。还可以使用TokenAuthentication来验证访问令牌的有效性。 要将TokenAuthentication设置为所有api调用的默认值，请将给定的行添加到设置文件：

REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': (
    'rest_framework.authentication.TokenAuthentication',
)
}

要使用默认设置，请将令牌发送为：

Authorisation : Token #211341342