Python Django DRF API 一次 session/token/pass 身份验证,无需 username/password

Python Django DRF API one time session/token/pass authentication without a username/password

我有一个 Django 和 django rest 框架项目,我希望移动设备能够请求令牌,然后在断开连接之前使用该令牌 x 分钟。我不想为每个移动设备创建一个用户,我只想要一个一次性密码。

我尝试使用 drf 内置的身份验证系统,但是它需要一个用户。

所以我在考虑只使用 onetimepass 包来生成一次性令牌。

您可以创建一个视图来生成基于时间的 OTP,然后在自定义身份验证模块中使用它来针对单个用户进行身份验证。您还可以使用具有到期时间的 JWT 来针对单个用户进行身份验证。