python - Python Django DRF API 一次性会话/令牌/通过身份验证，无需用户名/密码

Question

我有一个 Django 和 django rest 框架项目，我希望移动设备能够请求令牌，然后在断开连接之前使用该令牌 x 分钟。我不想为每个移动设备创建一个用户，我只想要一个一次性密码。

我尝试使用内置于 drf 的身份验证系统，但它需要一个用户。

所以我在考虑只使用 onetimepass 包来生成一次性令牌。

Answer 1

您可以创建一个生成基于时间的 OTP 的视图，然后在自定义身份验证模块中使用它来针对单个用户进行身份验证。您还可以使用具有到期时间的 JWT 对单个用户进行身份验证。