APIを作成する必要のあるiOSアプリがあり、Djangoをバックエンドとして使用したいと思います。ただし、POSTリクエストを受け入れる際のCSRF対策など、無効にしたり無視したりしたくないさまざまなセキュリティ機能に遭遇し続けています。
APIのバックエンドとしてDjangoを使用することについての文献はありますか?一般的なAPIセキュリティについてはどうですか?これもいい考えですか?
django-pistonをチェックすることをお勧めします。これは、RESTfulAPIを作成するためのdjangoの適切なフレームワークです。