python - 如何让身份验证 header 持久化

Question

我正在尝试在 python 中设置基于 token 的身份验证。使用 Django/DRF。但我认为这更多的是关于 http。

当用户输入用户名/密码时，我会通过 JSON 返回他们的 token 。

客户端然后可以将 token 发布到 HTTP header 中供我检查。

我的问题是我希望 token 自动保留在 header 中，就像 cookie 一样。
当服务器对浏览器 (Chrome/FF) 说“set-cookie”时，浏览器会自动发送 cookie，而我实际上没有做任何事情。我可以用这个 token 做些什么吗？

我尝试将它存储在标题中:“授权”，但浏览器没有返回它。有没有类似“Set-Authorization”的东西？

谢谢

Answer 1

没有，只有浏览器中持久存储的 cookie。根据 HTTP 协议(protocol)定义，所有其他 header 都是暂时的。