爲純JavaScript的網站

Question

TastyPie驗證我使用Django TastyPie我的API。我有一個完全獨立的HTML應用程序，我的用戶意見，並會看到基本的閱讀Django的API唯一信息。我的問題是應該在這種情況下使用什麼身份驗證方法。 HTML應用程序在技術上是我不要的用戶，他們還沒有登錄。該應用程序是不是Django的，但純JavaScript，隱藏着一個鍵或其他任何東西是沒有意義的。

Answer 1

會看到基本的閱讀Django的API唯一信息。

這聽起來像你可能只是想公開提供了只讀訪問的API的那些位，然後不使用任何身份驗證方法。

像你說的試圖隱藏的關鍵是不要去一個明智的方式，而且如果沒有一種用戶登錄，那麼你真的不能在任何安全的方式進行身份驗證。