在使用DjangoRESTFramework构建的API中可以使用TokenAuthentication方法进行身份验证。它的documentation表示身份验证token应通过Authorizationheader发送。通常可以通过查询字符串发送APIkey或token以进行身份验证，例如https://domain.com/v1/resource?api-key=lala。有没有办法对DjangoRESTFramework的TokenAuthentication做同样的事情？ 最佳答案 默认情况下，DRF不支持查询字符串进
我有一个django项目，使用django-rest-framework来创建api。想要使用基于token的身份验证系统，因此(放置、发布、删除)的api调用只会为授权用户执行。我安装了“rest_framework.authtoken”并为每个用户创建了token。所以，现在从django.contrib.auth.backends进行身份验证，它返回用户，以auth_token作为属性。(登录成功时)。现在我的问题是如何将带有post请求的token发送到我的api和在api端如何验证token是否有效并且属于正确的用户？应用程序rest_framework.authtoken中
我有一个django项目，使用django-rest-framework来创建api。想要使用基于token的身份验证系统，因此(放置、发布、删除)的api调用只会为授权用户执行。我安装了“rest_framework.authtoken”并为每个用户创建了token。所以，现在从django.contrib.auth.backends进行身份验证，它返回用户，以auth_token作为属性。(登录成功时)。现在我的问题是如何将带有post请求的token发送到我的api和在api端如何验证token是否有效并且属于正确的用户？应用程序rest_framework.authtoken中
我在一个依赖Django用户模型和DjangoRestFramework下的TokenAuthentication的项目中工作我被要求获取每个用户的上次登录日期时间，我意识到当我调用身份验证REST端点时该字段没有更新。这是众所周知的事实吗？我是否遗漏了一些我必须做的事情，以便在每次调用token身份验证时更新该字段？谢谢 最佳答案 嗯，最后我继承了RESTFrameworkTokenAuthentication，在urls文件中指向它url(r'^api-token-auth/',back_views.TokenAuthentic
