在构建 Web 应用程序时，身份验证是一个至关重要的功能，它可以确保应用程序的安全性并保护用户的隐私。Django Rest Framework (DRF) 提供了多种身份验证方式，包括会话认证、Token 认证、JWT 认证等，帮助开发者方便地集成不同的身份验证机制。掌握这些认证方式有助于更好地理解 Web 应用的安全性需求，并为用户提供一个安全的访问环境。
本次练习题旨在帮助自学编程的用户掌握 DRF 中的身份验证机制。练习将从简单的会话认证开始，逐步介绍更高级的 Token 认证和 JWT 认证，通过这些实际生活中的示例，用户将学习如何配置和使用 DRF 提供的各种身份验证方法。
文章目录
- 配置 DRF 的基本认证
-
- 使用会话认证（难度：低）
- 使用 Token 认证（难度：中）
- 使用 JWT 认证（难度：高）
- 配置自定义认证方法
-
- 创建自定义认证类（难度：低）
- 基于外部 API 的认证（难度：中）
- 实现多重认证方式（难度：高）
配置 DRF 的基本认证
使用会话认证（难度：低）
在一个简单的 DRF 项目中，实现用户的会话认证功能。确保只有登录的用户才能访问某个受保护的 API 视图。
需要在 Django 项目中启用会话认证，DRF 默认配置了会话认证。定义一个受保护的 API 视图，并使用 DRF 的 IsAuthenticated 权限类来限制访问，确保只有经过身份验证的用户才能访问该视图。
# settings.py