rest_framework.authtoken.views实例教程：如何在Django中使用令牌验证API请求

在Django中使用令牌验证API请求的方式是通过使用Django REST Framework的rest_framework.authtoken模块来实现的。这个模块提供了一种简单的方式来生成和管理令牌，并使用这些令牌来验证API请求。

下面是一个使用例子，展示了如何在Django中使用令牌验证API请求：

首先，安装djangorestframework和django-rest-auth库：

pip install djangorestframework
pip install django-rest-auth

接下来，在Django的配置文件settings.py中添加以下配置：

INSTALLED_APPS = [
    ...
    'rest_framework',
    'rest_framework.authtoken',
    'django_rest_auth',
]

REST_FRAMEWORK = {
    'DEFAULT_AUTHENTICATION_CLASSES': [
        'rest_framework.authentication.TokenAuthentication',
    ],
}

然后，在Django的urls.py文件中添加以下URL配置：

urlpatterns = [
    ...
    path('api/', include('rest_framework.urls')),
    path('api/auth/', include('django_rest_auth.urls')),
]

现在，你可以创建一个Django模型和相应的序列化器来表示用户模型：

from django.db import models
from django.contrib.auth.models import AbstractUser

class User(AbstractUser):
    # 添加额外的用户字段...
    pass

class UserSerializer(serializers.ModelSerializer):
    class Meta:
        model = User
        fields = ['username', 'email', 'password']
        extra_kwargs = {'password': {'write_only': True}}

接下来，你需要为你的用户创建一个令牌（token）。这可以通过在Django shell中执行以下命令来完成：

from rest_framework.authtoken.models import Token

user = User.objects.get(username='your_username')
token = Token.objects.create(user=user)

现在，你就可以使用这个令牌来验证API请求。在你的视图函数中，你可以通过在请求头中添加Authorization字段来传递这个令牌：

from rest_framework.authentication import TokenAuthentication
from rest_framework.permissions import IsAuthenticated
from rest_framework.decorators import api_view, authentication_classes, permission_classes

@api_view(['GET'])
@authentication_classes([TokenAuthentication])
@permission_classes([IsAuthenticated])
def protected_view(request):
    # 处理受保护的视图函数
    return Response("Authenticated user!")

在上面的例子中，@authentication_classes([TokenAuthentication])装饰器指定了使用令牌验证作为身份验证方式，@permission_classes([IsAuthenticated])装饰器指定了只有经过身份验证的用户才有权限访问保护的视图函数。

现在，当你向这个视图函数发出API请求时，你需要在请求头中添加Authorization字段，并将令牌（token）作为值传递：

Authorization: Token YOUR_TOKEN

这样，Django将会验证你的令牌，并根据配置的权限（在这个例子中，只有经过身份验证的用户才可以访问视图函数）来决定是否允许你访问受保护的视图函数。

通过上面的例子，你可以看到在Django中使用令牌验证API请求是非常简单的。你只需要使用rest_framework.authtoken模块来生成和管理令牌，并使用TokenAuthentication类来验证请求中的令牌。同时，你还可以通过使用permission_classes装饰器来限制对受保护资源的访问。这个功能非常有用，可以帮助你实现用户身份验证和授权的功能。