Djoser | Forum | Django на русском

3 July 2015, 8:52 Closius Posts: 296 Location: Moscow	3 July 2015, 8:52 Closius Posts: 296 Location: Moscow Добрый день. Кто нибудь пользуется Djoser'ом ( https://github.com/sunscrapers/djoser )? Я хочу использовать его для своего проекта. Просто столько разных систем аутентификации, глаза разбегаются.
	Answer \| 0

3 July 2015, 10:42 pyCode Posts: 195	3 July 2015, 10:42 pyCode Posts: 195 Как-то использовал. Норм, юзать можно.. Хотя с появлением DRF3 можно было бы многое переделать по-другому, а не как сейчас там, избежав лишнего кода.
	Answer \| 0

3 July 2015, 11:52

Closius

Posts: 296
Location: Moscow

3 July 2015, 11:52

Closius

Posts: 296
Location: Moscow

Как-то использовал. Норм, юзать можно.. Хотя с появлением DRF3 можно было бы многое переделать по-другому, а не как сейчас там, избежав лишнего кода.

Спасибо. А вьюхи для смена емейла там нет? ну когда зарегеный пользователь хочет изменить емейл, его же надо подтвердить

Да и можете пояснить чем Токен отличается от Сессии? У токена даже нет времени жизни.. То есть сессия даже надежнее получается?

Updated 3 July 2015, 12:38 by Closius.

Answer | 0

3 July 2015, 16:44 pyCode Posts: 195	3 July 2015, 16:44 pyCode Posts: 195 1) Есть, только без подтверждения 2) Принципом авторизации, знаете различие между Oauth2 и Auth Basic, ну вот. Я бы не сравнивал Oauth2 и Auth Basic, инструменты для разных целей. Updated 3 July 2015, 16:45 by pyCode.
	Answer \| 0

3 July 2015, 18:34

Closius

Posts: 296
Location: Moscow

3 July 2015, 18:34

Closius

Posts: 296
Location: Moscow

1) Есть, только без подтверждения

2) Принципом авторизации, знаете различие между Oauth2 и Auth Basic, ну вот.

Я бы не сравнивал Oauth2 и Auth Basic, инструменты для разных целей.

Ну вот я пишу мобильное приложение. Oauth2 и Auth Basic это очень разные вещи.

А вот сессия и токен - в чем различия то? То что в сессии может хранится параметр?

В общем я посмотрел Djoser и понял, что реализованная аутентификация мной лучше. А Djoser еще допиливать не мало придется (времени жизни токена нет, смена емейла не реализована по нормальному, мне надо еще проверять не заблокирован ли пользователь, не поставлен ли ему флаг удаления, ...). То есть на его основе делать свою систему. Думаю лучше самому написать, а то потом ченить во фреймворке изменится и все переделывать..

Answer | 0