求django 编写授权服务思路

[337240552]

我想写个app，服务器端搞成api的形式，但是怎么对api进行授权访问呢？比如说登录后才能对某些api请求，我现有的思路是客户端请求时带着session id，到服务器短查 session有没有效，有效则允许。但感觉麻烦了些，是否有更好的思路呢，大牛们点评下。

[iiduce]

http://django-rest-framework.org/

[swulling]

你这种需求Cookie就好了。。

[337240552]

@iiduce 谢谢，我这看看

[337240552]

@swulling mobile之类的app木有cookie哦

[swulling]

@337240552 怎么会没有，退一万步讲，不过就是个http header么

[337240552]

@swulling 恩，你的意思就是客户端存一个标识，然后没次请求都带上，到服务器端对比，是这样吗

[swulling]

@337240552 cookie本来就是干这个的，不过不用重复做轮子了，直接用就好了。

java objc python ，只要是能说上名字的http lib，均可以非常有效的处理cookie。。

[notedit]

http://www.thebuzzmedia.com/designing-a-secure-rest-api-without-oauth-authentication/