我应该在Django Rest Framework中使用JWT还是基本令牌认证?

6 浏览
0 Comments

我应该在Django Rest Framework中使用JWT还是基本令牌认证?

我打算在我的API中使用Django Rest Framework实现Token身份验证。

但我不确定是否应该使用DRF内置的基本令牌还是使用JSON Web Token(JWT)标准(使用此包djangorestframework-jwt)。

我找到的唯一参考是在DRF文档中:

与内置的TokenAuthentication方案不同,JWT身份验证不需要使用数据库来验证令牌。

还有其他差异、优势或劣势需要考虑吗?

注意:该API将通过网站(使用angularjs)和移动应用访问。

0