客户端的 django-rest-auth 令牌身份验证

Question

我已经在我的 api 中实现了令牌认证。当我发送带有用户凭据的 POST 请求时，我会取回令牌。但我似乎不知道如何实现客户端逻辑来使用这个令牌。我的意思是我把它存储在某个地方吗？

Answer 1

来自Django Rest Framework Docs

对于客户端进行身份验证，令牌密钥应包含在 Authorization HTTP 标头中。键应以字符串文字“Token”为前缀，用空格分隔两个字符串。例如：

Authorization: Token 9944b09199c62bcf9418ad846dd0e4bbdfc6ee4b1

确实，您需要存储在前端的某个位置。

您可以阅读更多关于存储令牌的最佳位置here 和here。