🔗 Ресурсы — Урок 40

Официальная документация

• DRF Authentication Guide — полное руководство по SessionAuthentication, BasicAuthentication, TokenAuthentication, RemoteUserAuthentication
• DRF Permissions Guide — IsAuthenticated, IsAdminUser, DjangoModelPermissions, кастомные разрешения
• Simple JWT Documentation — установка, настройка, кастомизация токенов, blacklist
• Django Authentication System — встроенная система аутентификации Django 5.x: User, login/logout, permissions

Полезные инструменты

• jwt.io — онлайн-отладчик JWT: декодирование, проверка подписи, генерация токенов
• Postman — тестирование API с поддержкой Basic Auth, Token Auth, Bearer JWT

Стандарты и RFC

• RFC 7519 — JSON Web Token (JWT) — спецификация JWT, структура claims, алгоритмы
• RFC 6750 — Bearer Token Usage — стандарт заголовка Authorization: Bearer
• RFC 7617 — HTTP Basic Auth — спецификация Basic Authentication

Дополнительные библиотеки

• django-allauth — готовое решение для регистрации, входа через социальные сети, email-верификации
• dj-rest-auth — REST API для регистрации/входа/выхода, интеграция с allauth и SimpleJWT
• djangorestframework-simplejwt на PyPI — актуальная версия библиотеки

Связанные разделы курса

• ← Урок 39: Summary session 7
• 📖 Теория урока 40 — аутентификация vs авторизация, механизмы DRF
• 💻 Примеры — рабочий код BasicAuth, TokenAuth, JWT
• → Урок 41: Практикум 9