django-rest-frameworkトークン認証とログアウト

Question

これまでのところ、obtain_auth_tokenビューはログイン機能として動作します。資格情報を提供し、トークンを戻します。ログアウトは何でしょうか？ログアウト時にトークンを削除する必要がありますか？ベストプラクティスは何でしょうか？

削除がOKの場合、複数のクライアントを同時に処理するにはどうすればよいですか。ユーザーがモバイルデバイスからログアウトしたが、ウェブにログインしたままにしたいとします。 Tokenモデルは現在OneToOneとUserの関係を持っています。

お願いします。ありがとう

Answer 1

Django RESTフレームワークが提供するTokenAuthenticationは、非常にの単純なトークン認証として使用することを意図しています。私はそれによって意味することはつまり... ... ...あなたは

• ユーザー
• にAPIの消費者を結びつけるシンプルなトークンを取得し、そのdoesn't expire by default
• そのdoesn't rotate by default
• ですAPIコンシューマ間で共有されます（シングルトークン）

これ以上の高度な機能をお探しの場合は、通常は別のトークン認証方法を検討する必要があります。これは、標準のTokenAuthenticationクラスとビュー（リンクされている）をサブクラス化するのと同じくらい簡単ですが、Tokenモデルは簡単には交換できません。つまり、userフィールドをForeignKeyに変更すると、ユーザーに複数のトークンを持たせることが容易に実現できません。

幸いなことに、OAuthやJSON WebトークンなどのDjango RESTフレームワークは、両方ともユーザー用に複数のトークンをサポートしています。共通認証クラスat this Stack Overflow answerの比較を見つけることができます。