参考资料：Django REST Framework (DRF) 的 Token Authentication

DRF 官网 token 部分

TokenAuthentication

---

stackoverflow 中两个关于 DRF 的问题

Get Authenticated user from token in Django Rest Framework

Django Rest Framework Token Authentication

---

修改 DRF token 的过期时间

改进django rest framework中的token验证，并加入cache

Token Authentication for RESTful API: should the token be periodically changed?

---

两篇关于 DRF token 的博客

How to use Django REST Framework's Token Based Authentication

How to Implement Token Authentication with Django REST Framework

后面这个作者还写了一系列的文章（目录是：Django Solutions to Django Problems），涉及到：

• 运用 DRF 自带的 Token authentication
• 运用 DRF 自带的 Session authentication
• 重置 TokenAuthentication Backend 来查看过期 Token
• 定制 DRF 的 authentication
• 运用 DRF 的 OAuth2