django - Django 身份验证

Question

例如 http://mywebsite.com?increase_counter=true/

我想让某人通过 GET 请求增加我的数据库上的计数器，但前提是他经过身份验证。在外部编码时如何对某人进行身份验证？例如外壳或 API。

我应该考虑在 GET 请求中使用令牌，还是有一种简单的方法首先通过简单的请求 POST 或 GET 对某人进行身份验证，然后执行 url？EG 我想用一个简单的 shell 向 django 应用程序验证自己。怎么做？也许另一种方式？

Answer 1

我认为您最简单的方法是在 GET 本身中包含某种身份验证令牌。问题在于，为了让您能够使用其他形式的身份验证，您需要实际打包数据（HTTP 身份验证需要身份验证标头，传统身份验证需要 cookie 标头）。

如果您只想创建一个简单的入口点，那么 GET 参数并不比连接一些字符串更复杂。