django - 摘要、基本和承载身份验证

Question

我最近发布了一个 problem我正在进行身份验证，但没有收到任何回复，所以我想到了另一种方式来提问而不是多余的。

我在应用程序中看到的内容 documentation是传递访问 token 以进行身份​​验证和接收我尝试获取的信息的三种方法:HTTP 文摘身份验证，HTTP 基础版 身份验证和 承载 token 认证。我不清楚这些之间的区别，我在 Bearer token auth 上的尝试(查看第 5 步)没有奏效。

有人可以解释这三个是什么，并希望指出我做错了什么吗？

Answer 1

“HTTP 基本身份验证”和“HTTP 摘要”使用用户名和密码进行身份验证。 HTTP 摘要身份验证更安全，因为它不会以纯文本形式发送用户名和密码。

“HTTP 承载身份验证”使用 access_token 进行身份验证。

您的 HTTP 承载身份验证代码在我看来没问题。