django - モバイル デバイスで Tastypie を使用したセキュリティのベスト プラクティス

Question

Django / Python Tastypie を使用してモバイル デバイス用のビルドと API を使用する最良の方法はどれですか?

私がやりたいことは次のとおりです。

• 一部の api.domain.com/dosomething/ への人の接続
• 私は、人々がクッキーなしで自分自身を識別できることを望みます.
• 多かれ少なかれ安全なものが欲しいです（人々がコードを調べて API_SECRET を見つけることができるのではないかと心配しています）

おいしいパイは良い選択肢ですか？何か案が？

ありがとう！

Answer 1

TastypieにはAPIキー認証が組み込まれているため、ユーザーがログインしてデバイスに保持するときに、ユーザー名とパスワードのペアをキーと交換できます。必要に応じて、ユーザーがキーを取り消すことを許可することもできます。