ios - 将 tastypie API 限制在我的应用程序中

Question

我有一个关于 tastypie 的问题。我已经使用 tastypie 创建了一个 API。通过这个 API 我使用我创建的一个应用程序来获取信息。我不需要进行身份验证，但我可以。因此，如果我已登录或未登录并通过应用程序打开 url(示例:/api/posts/)所有的帖子都回来了。到目前为止一切顺利:)

有什么办法可以限制我的APP使用API​​吗？使用 key 或类似的东西？因此，如果我在浏览器中访问/api/posts/，我将无法看到内容？

我正在考虑仅使用 POST 来解决这个问题，但还有其他方法吗？

提前致谢:)

Answer 1

您可以实现自己的Authentication对象以供您的资源使用。他们在 bottom of the doc page on tastypie authentication 上有一个这样的例子。 .

当然，这取决于您需要多少“保护”。通过使用自定义身份验证器，您可以检查某些请求 header 、某个用户代理或类似内容 - 但这些都无法阻止任何人使用 2 分钟和数据包嗅探器。