在主要Web应用程序中使用oauth和rest框架是否可靠？

Question

我刚刚开始设计新的Web应用程序，在我以前的设计中，我使用了会话，后端呈现的网页，现在我们考虑使用REST和oauth进行设计，通常我发现oauth和REST并用于与第三方服务/应用程序，所以我的问题是我可以在我的主要Web前端中以angular的形式构建它，并在rest和oauth中构建api服务吗？ ，可靠吗？

Answer 1

要集成OAuth2，例如，可以将django-oauth-toolkit与djangorestframework一起djangorestframework 。 DRF文档中的身份验证部分有更多详细信息。

如果我能正确理解您的问题，则可以通过URL路由完全与“主”应用程序集成。 请参阅Django和DRF中的相应部分。 使用这种方法，任何api都可以进入，例如www.app.com/api ，以与主应用程序分离。

虽然完全适合中小型项目，但对于大型项目，我们发现这种方法难以维护，主要是因为依赖项和构建时间。