用Django全栈开发（进阶篇）——11. Django REST framework实现Token验证

大家好，这是皮爷给大家带来的最新的学习Python能干啥？之Django教程的进阶版。

很抱歉这篇文章更新的晚了，原因是皮爷这段时间一直在日本换工作，经过一个月的煎熬，最后终于拿到了想要去的公司的offer。以后可以将peekpa.com和工作相结合，创建更加牛逼的peekpa.com 同时为大家制作更加详细的，有内容的教程。

在之前《用Django全栈开发》系列专辑里面，皮爷详细的阐述了如何编写一个完整的网站，具体效果可以浏览线上网站：Peekpa.com

从进阶篇开始，每一篇文章都是干货满满，干的不行。这一节，我们来说：如何通过Django REST Framework来实现Token验证。为我们的前后端分离做最后的准备

Peekpa.com的官方地址：http://peekpa.com

获取整套教程源码唯一途径，关注『皮爷撸码』，回复『peekpa.com』

皮爷的每一篇文章，都配置相对应的代码。这篇文章的代码对应的Tag是“Advanced_11”。

背景了解

我们这里所说的验证，英文实际是Authentication。为什么要提到这个？原因很简单，在未来我们前后端分离的程序中，当我们前端登录了后台系统之后，随后每一次发送的HTTP请求，我们都要想一个办法来确认这个HTTP请求正好是那个登录过的人发送的，而不是中间黑客劫持或者伪造的，这样，我们就需要让HTTP请求在发送的过程中，携带一个验证身份的东西，这个验证身份的东西，就是我们今天所说的Token Authentication。

当然，在实际的生产过程中，我们的验证方式其实有很多，但是这里我们就先拿来Django REST Framework提供的TokenAuthentication来试验一下。

相关的TokenAuthentication参考文档，可以去查阅官方文档：

https://www.django-rest-framework.org/api-guide/authentication/#tokenauthentication

我们这里想要验证的，当然就是我们当时前后端分离的数据中心页面了。

集成Token Authentication

第一步，当然是要修改我们的setting.py文件了。我们需要将以下内容添加进去：

INSTALLED_APPS = [
    ### ...先前内容省略...
    'rest_framework.authtoken',
]

REST_FRAMEWORK = {
   
    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework.authentication.TokenAuthentication',
    ],
    'DEFAULT_PERMISSION_CLASSES': [
        'rest_framework.permissions.IsAut