Django允许在localhos上使用匿名API

Question

我在UI中对API进行Ajax调用，因此localhost需要能够查询API。平台的用户应该能够访问API，但需要使用我已经提供的令牌。你知道吗

有没有办法只允许在本地使用匿名API？你知道吗

我看了JWT，它似乎不适合。你知道吗

Answer 1

正如我在评论中指出的，JWTs在这种情况下就足够了，因为据我所知，您没有处理任何非常敏感的数据（这些数据可以散列，也不能暴露给使用JWTs的用户），而是希望验证每个请求。使用相同的链接，您可以在调试器中检查令牌的有效性。你知道吗