使用 django 和 tastypie 作为手机客户端的服务端，对用户如何实现鉴权和认证

[shiziwen]

目前，想用django来作为ios客户端的服务端方案，使用tastypie来提供rest的API。
现在的问题是，如何对用户进行鉴权？

一共有两种情况：
1.只有自己的客户端才能访问API，这里简单实用一个key值来鉴权吗？
2.就是有些API需要用户登录才能访问，例如apikey的方式。

不知道我这种思路对不对。

多谢。

[neoblackcap]

rest api的话，肯定上oauth2。

PS: 好像tastypie作者自己都去搞另外的rest框架了，新项目继续用tastypie合适？个人建议用django-rest-framework，整个社区都活跃。

[shiziwen]

@neoblackcap ，多谢。
之前我也担心tastypie没有人维护，也在纠结到底使用tastypie还是rest。。。

授权验证这块，让我很头疼。

有没有demo可以参考一下？

[dcoder]

@neoblackcap tastypie 这事儿属实? URL 呢? 正在考虑要用它不

[neoblackcap]

@dcoder 原作者去搞 restless 了，你要不上其他的 api 框架， hug ， falcon 什么的，要不用 django-rest-framework 。 DRF 只是作者更新频繁，用的人多