前后端分离下的token机制

Django版本：2.1
Python版本：3.6

其他的Django版本和Python版本也可作参考

    最近在完成项目的时候遇到了一个新的业务——使用前后端分离技术，在没有提供注册登录的机制下，实现POST方法的数据传递。

    在网上找了很多文章，也向前辈请教过几次，困难的一直没有解决。最后，通过查阅Django的文档、查看源码以及参考网络文章，得以解决。将方法总结如下

安装必要的库
在pycharm中的setting中进行配置，或者也可直接在虚拟环境中安装

pip install djangorestframework

直接安装最新版本的即可，Python3.6不会出现版本不兼容的问题

由于token令牌的特殊机制，需要在django项目的settings.py中注入这个app

注入app之后，在manage.py中运行命令，生成新的表并迁移到数据库中

makemigrations

migrate

迁移完成之后，由于没有实现登录注册的功能，但django自带的机制可以实现超级管理员用户的注册，在manage.py文件中创建一个超级用户

create superuser

输入相应的信息，即可完成注册

注册之后，表中不会直接生成这个用户的令牌，也就是token，需要继续运行命令，以生成该用户的token令牌，运行以下命令，其中的参数username为自己创建的用户名

drf_create_token <username>

运行结束之后，出现以下信息，即表明已经生成了自己的token令牌，也可直接在数据表中查询

将这个口令添加到POST请求得header中，即可成功向后端发起相应的POST请求，进行数据测试
具体参数为

{'X-CSRFToken': 生成的token令牌}

注：用户的token令牌一旦生成，将会永久有效；实际的开发中，应该注意不要轻信托管以及第三方平台