Django Rest Frameworkでトークンベース認証を使用する方法

Question

Django Rest FrameworkとAndroidクライアントを使用するアプリケーションでトークンベースの認証を実装したいと考えています。

as far as I understandの方法は、access tokenと一緒にclient IDとclient secretをAPIのエンドポイントに送信する必要があります。

access tokenis gotten from the Django Rest Frameworkように：

Token.objects.create(user=instance) 

私は一緒にこのすべてを接着するために明確にしたいのですが、いくつか質問があります。

1. どのように私は、Djangoの残りFrameworkのclient IDとclient secretを扱うのですか？

2. client IDとclient secretをAndroidに保存するにはどうすればよいですか？私は単純に文字列として格納することはできません。誰かがAPKで文字列リテラルを見つけることができました。

Answer 1

チェックアウトDjango Rest Framework JWT それはJWTトークン認証のためにかなりまっすぐ進むの実装を持っています。また、セキュリティを本当に気にしている場合は、データベースにハッシュされたクライアントID &秘密鍵を格納できます。欠点は、クライアントがそれらを失った場合にこれらを取得できないことです。