Аутентификация для API на основе приложения Django

Question

У меня сейчас есть веб-приложение Django, и теперь я создаю приложение iOS, которое нужно подключить к той же базе данных. Итак, я создаю API-интерфейс python из своего приложения Django. Я не знаю, как обрабатывать аутентификацию из приложения iOS для этого API Python ...? Я хочу просто разместить декоратор Django @login_required для каждого из моих представлений API (как и для части веб-приложения), но я не уверен, как это сделать, поскольку клиент iOS не отправляет объект User. Что мне делать?

Я попытался сделать свой собственный декоратора, который выглядит для username и password в запросе клиента, но я думаю, что это, вероятно, очень тупой с моей стороны, как я теперь не как сохранить имя пользователя/пароль в секрете и что имя пользователя/Данные пароля затем отображаются в URL-адресе. Любые идеи/помощь будут высоко оценены!

Answer 1

Нет ничего плохого в том, что вы можете перевернуть свои собственные представления API и использовать базовый декодер аутентификации, но, возможно, стоит потратить немного времени (возможно, 2-3 часа на занятие), чтобы изучить Django REST Framework.

Django REST Framework является одним из лучших пакетов Python (прямо там с запросами) и имеет огромное сообщество, поэтому, если вы застряли, StackOverflow будет на вашей стороне. Он предлагает authentication (т. Е. Подтвердить, кто вы/логин) и авторизация (т. Е. Специальные средства контроля доступа). Но я настоятельно рекомендую сделать полный tutorial.