参考资料：Django REST Framework (DRF)

DRF 官网 token 部分

TokenAuthentication

stackoverflow 中两个关于 DRF 的问题

Get Authenticated user from token in Django Rest Framework

Django Rest Framework Token Authentication

修改 DRF token 的过期时间

改进django rest framework中的token验证，并加入cache

Token Authentication for RESTful API: should the token be periodically changed?

两篇关于 DRF token 的博客

How to use Django REST Framework's Token Based Authentication

How to Implement Token Authentication with Django REST Framework

后面这个作者还写了一系列的文章（目录是：Django Solutions to Django Problems），涉及到：

• 运用 DRF 自带的 Token authentication
• 运用 DRF 自带的 Session authentication
• 重置 TokenAuthentication Backend 来查看过期 Token
• 定制 DRF 的 authentication
• 运用 DRF 的 OAuth2