rest-framework框架——认证、权限、频率组件

一、rest-framework登录验证

　　网站登录之后就有个人中心可以对个人信息进行修改，但是在每次向服务器发请求时，由于http是无状态的，导致每次都是新的请求。

　　服务端则需要对每次请求都进行认证，确认用户是否登录及登录用户是谁。

　　因此需要将认证逻辑抽离出来，之前的做法主要是加装饰器或中间件。在前后端不分离的项目中通常是使用cookie和session，前后端分离的项目通常是使用token。

1、models.py添加User和Token模型

class User(models.Model): name = models.CharField(max_length=32) pwd = models.CharField(max_length=32) class Token(models.Model): user = models.OneToOneField("User", on_delete=models.CASCADE) token = models.CharField(max_length=128) def __str__(self): return self.token