使用 REST Framework Django 進行身份驗證

Question

我是 Django 的新手，很好奇 Rest Framework 的身份驗證是如何工作的。

據我了解，身份驗證的流程是：前端發送帶有用戶名和密碼的請求 > 后端（Django）發送回令牌 > 從那時起，前端在標頭中發送此令牌以進行身份​​驗證。

但是因為任何人都可以看到我發送的標題，所以這如何安全？

Answer 1

為了安全起見，您應該只通過 https 連接進行身份驗證。 使用 https 連接時，標頭/令牌/cookie/任何內容都將被加密。