Django Rest Framework令牌认证

Question

我已经阅读了《 Django Rest
Framework指南》并完成了所有教程。一切似乎都有意义，并且按应有的方式工作。我得到了如上所述的基本身份验证和会话身份验证。
http://django-rest-framework.org/api-guide

但是，我在文档的令牌认证部分苦苦挣扎，它缺少或没有教程那么深入。
http://django-rest-framework.org/api-
guide/authentication/#tokenauthentication

它说我需要为用户创建令牌，但是否说明了在models.py中的位置？

我的问题是：

有人可以为初学者更好地解释文档的令牌认证部分吗？

Answer 1

不，不在您的models.py中-
在模型方面，您所需要做的就是rest_framework.authtoken在您的中包含适当的app（）INSTALLED_APPS。这将提供一个外键给用户的令牌模型。

您需要做的是确定何时以及如何创建这些令牌对象。在您的应用中，是否每个用户都会自动获得令牌？还是只有某些授权用户？或仅在他们明确要求一个时？

如果每个用户都应该始终拥有一个令牌，那么在链接到的页面上会有一段代码片段，向您展示如何设置信号以自动创建它们：

@receiver(post_save, sender=User)
def create_auth_token(sender, instance=None, created=False, **kwargs):
    if created:
        Token.objects.create(user=instance)

（ 将此 文件放在任何位置的models.py文件中，并且在Django线程启动时将被注册）

如果仅应在特定时间创建令牌，则在您的视图代码中，您需要在适当的时间创建并保存令牌：

# View Pseudocode
from rest_framework.authtoken.models import Token

def token_request(request):
    if user_requested_token() and token_request_is_warranted():
        new_token = Token.objects.create(user=request.user)

创建（并保存）令牌后，即可用于身份验证。