为web应用程序使用的python REST API选择适当的身份验证类
我想使用Django REST框架构建一个REST API。最初，它的客户端将是一个web应用程序，但可以想象，未来的客户端可能包括移动应用程序 不幸的是，我发现列表中列出的身份验证类有点混乱。看来为web应用程序使用的python REST API选择适当的身份验证类,python,django,rest,authentication,django-rest-framework,Python,Django,Rest,Authentication,Django Rest Framework,我想使用Django REST框架构建一个REST API。最初，它的客户端将是一个web应用程序，但可以想象，未来的客户端可能包括移动应用程序 不幸的是，我发现列表中列出的身份验证类有点混乱。看来TokenAuthentication可以满足我的需要。我宁愿避免OAuth的认知开销，除非有令人信服的安全理由这样做 这是一个我想在这个非常早期的阶段做出的正确决定。有人能提供一些建议吗 编辑：虽然希望与此无关，但我想我会提到我将使用Neo4j作为应用程序的后端，而不是传统的SQL数据库。Djang
TokenAuthentication编辑：虽然希望与此无关，但我想我会提到我将使用Neo4j作为应用程序的后端，而不是传统的SQL数据库。Django REST Framework为您提供了拥有多种身份验证方法的灵活性。由于我还有一些时间，这对将来有类似问题的访问者很有用，我将概述最常见的身份验证方法的好处 最初，它的客户端将是一个web应用程序，但可以想象，未来的客户端可能包括移动应用程序 通常，当使用与API位于同一域和Django实例上的web应用程序时，大多数人使用
SessionAuthentication基本身份验证TokenAuthenticationTokenAuthenticationOAuth2AuthenticationTokenAuthentication我还要提到的是，虽然我没有使用过它，但它在支持渠道中已经出现了很多。就检索令牌而言，它的工作原理非常类似于
令牌身份验证