無需注冊/登錄用戶的Django API Rest保護層

Question

我需要為移動應用程序（iOS和Android）實現Django REST后端。

對於此應用程序，不需要任何注冊/登錄操作，但是我將添加一些安全級別以保護REST API免受外部訪問。

我有一個API在移動應用程序啟動時注冊用於推送通知的設備：用戶啟動時，該應用程序將需要注冊發送有關推送通知信息的設備以及該設備的更多信息（語言，令牌推送應用程序版本） ...）

如何為API提供保護系統（例如，使用令牌或類似的東西）？

Answer 1

有關基本令牌身份驗證的信息，請參閱Django Rest Framework 。

您也可以嘗試提供OAuth 2.0支持的Django OAuth Toolkit軟件包。