rest_framework之認證源碼剖析

如果我們寫API有人能訪問，有人不能訪問，則需要些認證。 如何知道該用戶是否已登入？ 如果用戶登入成功，則給用戶一個隨機字符串，去訪問另一個頁面。   以前寫session的時候，都是把session寫cookie裏面。   那現在我們可以把隨機字符串通過返回值的方式給用戶。   後端通過查看用戶的url判斷用戶有沒有token值且這個字符串是否正確也要判斷。有則已登入，可以訪問；沒有則跳回登入頁

>>阅读原文<<