django的rest_framework中api加上了权限控制，调用方调用rest api的时间如何获取权限呢？

Question

django的rest_framework中api加上了权限控制，在页面是可以登录查看，编辑。

但是调用方调用rest api的时间如何获取权限呢？先login获取cookie？然后每次请求把cookie放在header中？
还是有什么格式每次请求都带上帐号密码？
小白一枚 ~ ~

Answer 1

可以使用jwt（Json Web Token）哦。
项目地址：https://github.com/GetBlimp/d...

Answer 2

如果你的 REST API 只用于 ajax，那请求时已自动带上 cookies