Django/React Native/OAuth：处理身份验证流程的最佳方式？

Question

所以我正在尝试将 Django/Python 后端框架与 React Native 前端集成，我想知道是否有任何好的资源/答案来处理 OAuth 流？

我尝试了很多不同的方面，至少从服务器端来看，可能最有效的方法是OAuth Toolkit。我还想使用 Django REST 框架在服务器/客户端之间交换数据。

但是，我对应用程序和服务器之间的身份验证流程感到困惑，希望能有更好的理解。谢谢！

Answer 1

Django OAuth Toolkit 文档有一个很好的入门教程：

OAuth Toolkit Tutorial

身份验证流程的基本摘要：

• 使用凭据登录（使用用户名/密码向服务器发布请求）
• 服务器向 React-Native 客户端应用程序返回一个身份验证令牌以供使用。您应该以某种方式将其存储在 react-native 应用程序中，例如 cookie
• 执行 API 请求时，请在请求标头中提供令牌，如下所示：
  • 授权：“Bearer TOKEN_VALUE_RETURNED_FROM_SERVER”