Безопасность и реализация API - REST

Question

Я реализую API с использованием Django.Одна 1 служба должна иметь возможность доступа к 1 URL-адресу API.

Мне интересно, существуют ли какие-либо популярные методы обеспечения безопасности, выходящие за рамки использования имени пользователя / пароля и SSL?

Использует ли последовательная генерация подписипопулярная практика?

Answer 1

Вы можете попробовать использовать Джанго-поршень .Он использует OAuth для авторизации.

Answer 2

не забывайте об этом в Django REST framework:

django-rest-framework.org

Я переключился на этот фреймворк после того, как попробовал вкусный пирог.