django - 在 django 中生成授权令牌的正确方法是什么？

Question

我正在尝试在我的 django 项目中生成身份验证令牌。当我检查 django-rest 框架的源代码时，它们似乎使用以下命令生成 auth_token：-

binascii.hexlify(os.urandom(20)).decode()

但是 auth_token 应该是唯一的，以便我可以从 auth_token 中找到相应的用户。生成 auth 令牌的最佳方法是什么，uuid或者与 drf 框架的方法相同？