用Django 2.x使用Django-oauth工具包

Question

我使用django 2.0和django-rest框架构建了一个web应用程序。在我的web应用程序中，我一直在使用django-rest框架的SessionAuthentication。

我正处于构建一个支持移动应用程序的早期阶段，根据我迄今为止的发现，做额外的工作来实现某种OAuth身份验证有很大的价值：

• django快速登录系统
• https://yeti.co/blog/oauth2-with-django-rest-framework/

我本来希望在这方面使用django-宣誓-工具包，但我注意到在文档中没有django 2.x支持。我希望避免使用django 1.x重构我的应用程序，因此有两个问题：

1. 有人成功地为django 2.x使用了django誓言工具包吗？(看起来至少是有些人试过了。)如果我走这条路，我的应用程序会面临安全风险吗？
2. 除了django宣誓工具箱还有其他选择吗？或者我的结论是安全的移动应用程序需要使用OAuth进行身份验证，这是错误的吗？(这个结论主要是通过这个堆栈溢出应答得出的。)

Answer 1

医生可能已经过时了。如果您查看正式的回购发行说明，可以看到它支持从1.2.0开始的django 2.x。

参考文献：https://github.com/jazzband/django-oauth-toolkit/blob/master/CHANGELOG.md#120-2018-06-03